Olá,
Pelo EventViewer do Windows não há como saber se o Usuário alterou as configurações de TCP/IP da maquina. Para que o usuário possa fazer isso ele deve ser Administrador da Estação de trabalho.
Uma forma de restringir isso, seria fazer com que o Usuário não seja Administrador da Maquina.
A disposição,
Marcos Roberto de Lima
MCT-MCTS-MCITP-MCP
Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.