创建IP妄全策睛〔口”1、新建IP安全策略WIN+R打开运行对话框，输入gpedit.msc进入组策略编辑器。依次打开"本地计算机"策略-＞计算机配置"Windows设置-＞安全设置-＞IP安全策略，在本地计算机上。J本地起需珞涓爰需■畤丨由區I巨色I目屈I筠出J本地计旬T」為曜』丹计算机配冒kZj软件设叠丿-WindowsTJETb二域名解折帝時[H]膵本涪刖关巩)哼1已部善的打印机，玉宝全设昼1＞匚©帐户策帝＞为本地笫略＞3盲趣全Window防次堵」网第列表営理註第晤t＞二悄钥策暗P二|软件限制簞盼应用屋宇控制策略f易IP宝空策暗r在本地计算机.言级审咳策睹雋右键单击“IP安全策略，在本地计算机”，在右面的空白处右击，选择第一个菜单：创建IP安全策略。＞L公钥策賂，二软样隔制策略pS应用H序控制第略型IP安全華暗r在本地计算机t＞11高级审詡郦嘖卜基于策晤的Q*£营理IP銖握题表和篮选瞇KM…所肓任务(K)在弹出的IP安全策略向导对话框，点击下一步，在名称里输入3389过滤，下一步。IF安全策略窑称命容这个IF安全策略笄且给出一个简短的描述容称⑪:描述⑪:IP妄全策昭向导芻旳过滤安空通讯淸求指走这于劇如何对安宝iSifl曲i昔求作出响宜＜■I远程计宜机作岀响应。药、語吨行—=趣和—u期机上轴默认响应坝□纜箔默认响魏刖液限于版宀=的早期版本〕血。取消激活默认响应规则，下一步。1P史主竟睛⑺导取消选中编辑属性，完成。rp妄台鸣內号正在完成IP安全策略向导若要关闭就向异・淸单击“宾成”。您已成功地完成指定您的報IP安全策略的属性。翳即||||f遙辛策賂谙选中“编强性”亘邱離風准旷0新建IP筛选器在弹出的新IP安全策略属性对话框里取消使用“添加向导”，点击添加。规取31S5idii屋性IP安全规则©佛选器操身常验证方迭陆SE认响庖(仅限于Kcile^us和其他计算麻通讯的安全厠皿IP旅选翻1表□嫌加⑪塾|犒揖⑥刑斥®魂？謬加向TJ出EIS应口筛选署列我茹选否按作身隣证方注陡总设盍连根卿源DBS齡SF莎」庄・IP穽辻器列IP荷迭器列表三厂』聲讣青卷J囂选蕃俎成。这样・爹于子闻、IF地止和检谊可祕曲也I添加⑷••-I^HI.+|鵬閃L佚用“渤咱营ffl族行棉走昨的3羽趙檢&)爭述(L：IF福选誥在弹出的新规则属性对话框里点击添加，起个名称：放行指定IP的3389连接，取消使用“添加向导”选项,点击添加。在弹出的对话框里选择地址选项卡，源地址选择“一个特定的IP地址或子网”，并填写需要分配访问权限的指定IP地址，目标地址选择“我的IP地址”，取消镜像功能。再选择协议选项卡，协议类型选择TCP,设置IP协议端口为从任何端口到此端口3389。地址»百述调跚谡类型②去置If协诚兒口®a从枉酬口（I）则端口⑥单击确定关闭IP筛选器属性，再确定关闭IP筛选器列表。在新规则属性对话框里再点击添加，依照上面的步骤再添加一个IP筛选器，名称为：阻止3389连接；源地址为任意IP，目标地址为我的IP。目折地址皿）|丑旳）：IF也扯■這僅⑹乜与陳地址和目馳址正妊相反栅楣色胡匹02协议类型选择TCP，设置IP协议端口为从任何端口到此端口3389。"IP浇器匣性地址协说艇选择协谊粪型（£）icr*6设盍IP协烯口：•从任意端口d）扯址捕口思）到恬意端口（I）®到比请口上33B5I帝定I恥肖I3、给新建的IP筛选器设置筛选器操作在新规则属性对话框上选择筛选器操作选项卡，点击添加，选择阻止，在常规选项卡里的名称改为：阻止。点击确定。M誉』1甲;;.%7：箋严的组就八对輸爭介子网、n側和隐谡冋碾整1KB名称On：比.：二叩耳存扁揖®…名称。啟行指定旺的。阻止3389曲IP背-堀⑸：i吏用拓加礁源陶端励!1址v任何IF地址〉＜任何LF地址》删孙1l2芽却匡性地址协讪描述:商HQ：I任何甯堆址福定S3匸如果兀也逞立養浙莎||勇性IF筛送害列走筛选冨按年身恃瞪证方法隧追设蛊连挂塑出商幕爵籃怦也删嫗劭融妬钿呆证篩选器撫作（F）且止怎性安全方:去常规名称O但止［济加血.❶|nau:卮性占虚许可也〕©0阻止心协商査全商〕：安全方法首剧博安全方法両越类型期完!利E臓翳年若称on.描述帥.再点击添加，选择许可，在常规选项卡里的名称改为：许可。点击确定。新规则属性IP筛迭器列表许可肓性诵选器操作类型対此筛盍全方法常扳国容称0许可0阻止|安全方法|常规!|加许可皿许可底...
