博恩

很简单，公司里是一定要收回管理员权限的，非管理员（administrator）是不可以更改网卡配置的。一下就解决你的问题了，同时病毒，盗版软件等等问题也都同时解决了！
还有你可以通过arp -a 来查出那些员工在改MAC地址

现在的公司管理都有一套详细的管理方案了。你可以搜索一下，比如ITIL SLA等等网络管理方面的理念，然后通过公司硬性的行政制度这2方面来制约员工的上网行为，是在不行可以通过升级硬件来实现，但前提是你要知道怎么做！