¿Es posible evitar que alguien cambie la dirección MAC de una máquina con Windows utilizando GPOs ?
(Puede haber tarjetas de red que utilizan una dirección MAC fija, pero aún no he oído hablar de ellas).
Como sugieren los comentarios, una cuenta de administrador en Windows puede ajustar la dirección MAC, así como la dirección IP. Una cuenta que no sea de administrador no puede. Por lo tanto, si no confía en el usuario o si desea reducir el riesgo de virus, debe ejecutar una cuenta que no sea de administrador.
Sin embargo, con el acceso físico a la máquina, hay muchas formas posibles de omitir los controles de la cuenta de usuario y obtener acceso de administrador de todos modos. Asegurar adecuadamente una máquina cuando alguien tiene acceso físico es bastante complejo y depende de los requisitos específicos.
Y además, ¿podría alguien simplemente desconectar el cable de red y conectarlo a un dispositivo separado para el que tenga acceso de root?
Lo mejor que se puede hacer es tener un dispositivo de tipo medio que controle el tráfico. Por ejemplo, con un conmutador administrado, cada PC se puede conectar a un puerto separado. El número de puerto físico puede estar vinculado a una dirección IP específica y un requisito de dirección MAC.
Además de un conmutador administrado adecuado, muchos enrutadores o computadoras pequeñas con múltiples puertos Ethernet tienen la capacidad de aplicar tales restricciones.
(Finalmente, si usara un Proxy o NAT, entonces la dirección MAC se restablecería de esa manera, pero probablemente esto no sea lo que está buscando).
Lea otras preguntas en las etiquetas windows mac-address