解决方法：
    利用组策略，单击开始—— 运行——输入gpedit.msc后回车，进入组策略窗口。按图设置“启用/禁用LAN连接的能力”为已禁用，注意，仅设置这个无效，还得设置下面的“为管理员启用windows2000网络连接设置”为启用。设置“禁止访问LAN连接的属性为已启用。无需重启即可生效。
 

    设置完成后，再点开本地连接属性看一看，里面的停用和属性菜单已经灰掉，这样学生既不能任意停用本地连接，也不能随意更改IP地址了。
 

    当然，你也可以干脆把有关网络连接的选项全部隐藏，甚至把网上邻居也隐藏了，防止学生利用共享互文件，省了不少心（我就是这么做的^_^）。方法如图设置，需要注销或重启后生效。网上邻居在桌面上消失了，当然学生也就无法右键属性了。^_^
 
   
    当然仅仅在桌面上隐藏还不够，在开始按钮上也会有网上邻居和网络连接的链接。也顺便去掉。
 

    方法如下面的图设置就可以了：

     也可以来点更狠的，删除搜索，不让学生在电脑里乱搜文件，禁用控制面板，这样可以省不少事。什么删除程序，乱删设备，更改屏保什么的都不可以了。

     学生机摆脱控制的第三种方法：拔网线。
一旦拔了网线，学生机和教师机的连接就被中断，当然也就脱离了教师机的监控了。不过解决方法也很简单。只需事先在教师机上设置启用学生机自动锁屏功能，这样一旦学生拔除了网线，系统即会自动锁定。

    忙乎了一气，万一有学生“高手”再通过组策略改回来怎么办？干脆把组策略也禁了，双击我提供的禁用组策略的注册表文件导入注册表（XP系统，其它系统请用记事本打开自行参考路径键值），会发现组策略已经不可用，自己要使用的话再双击启组策略的注册表文件即可。顺便把任务管理器和控制面板也禁了（在组策略里也可以禁，不过导入注册表更方便，效果一样），这样学生就不可以随便杀掉进程了。最后，把注册表编辑器也禁了，防止学生通过注册表再恢复组策略^_^。注意这个步骤最后一步做，否则你就不能导入注册表了。当然你以后自己要用注册表编辑器的话，用我提供的解锁注册表的小工具解锁注册表即可，顺便说一下，网上很多地方说的导入注册表文件的方法来解锁注册表的方法是不行的，既然注册表编辑器已被禁用，你会发现任何注册表文件都无法导入了，那种方法自然就无从谈起了。