楼主大可以参考下面的几个步骤：
1.关闭guest账户。
在服务器端依次选择【开始】【运行】【输入命令：gpedit.msc】【计算机配置】【windows 设置】【安全设置】【本地策略】【安全选项】，找到选项【账户：来宾账户状态】---禁用！
2.赋以来宾账户访问权限。
依次选择【开始】【运行】【输入命令：gpedit.msc】【计算机配置】【windows 设置】【安全设置】【本地策略】【用户权利指派】，双击选项【从网络访问此计算机】，删除Guest账户或者是Everyone账户，确定。
3.同理，根据上面的选择步骤，找到选项【拒绝从网络访问这台计算机】，添加everyone账户或者Guest账户。
4.禁止相关共享服务。
依次选择【开始】【运行】【输入命令：services.msc】，找到【Server】服务、【Computer Browser】服务和【Workstation】服务，把这三个服务都禁用！
5.关闭防火墙。
右键【网上邻居】属性，双击【本地连接】【属性】【高级】【设置】【启用防火墙】即可。
6.加上某一类杀毒软件，如360，金山，诺顿，卡巴斯基等等，这样就可大大减少电脑受到恶意攻击，导致电脑数据丢失、被窃取的可能性成为一面强而有力的保护墙。
还有一个比较好用的网络管理软件：IP-guard。
IP-guard可以快速有效地保护企业信息资产的安全。它是一个简单易用、功能完善的电脑使用监视和控制工具，它通过限制移动存储设备和应用程序的使用防止内部文档被拷贝出去，便于企业控制信息资料流向，有效防范企业信息资产被盗用，同时会详细记录文档的操作、打印以及相应的屏幕录像，帮助企业及时发现违规行为，减少损失，保留证据。说白了，就是绑定公司所有客户端电脑的IP\MAC地址，因此，如果是外部的电脑即使自己改了IP地址，赋以网关也是进不去该局域网的，并且把内部员工电脑归为不同组，那样管理起来就方便多了。 我公司也是用此类软件进行管理的，功能真的很强大，原理但价格不菲。
追问修改了MAC你这软件好像也不好使了吧