设置本地ip安全策略
windowsIP安全策略
1、打开开始菜单》管理工具》本地安全策略双击即可打开。
2、在左侧找到【IP安全策略，在本地计算机】右键选择【管理IP筛选器表和筛选器操作】。
操作方法如下图所示。
3、在弹出的【管理IP筛选器表和筛选器操作】窗口中找到并单击【添加】按扭。
如下图所示。
4、在【管理IP筛选器列表】中输入【禁PING】，然后单击选项中单击“添加”按钮。
小提示：【禁PING】名字可以随便写，名字不是很重要，记得把使用添加向导前面的勾去掉。
5、在弹出的【IP筛选器】窗口中选择【协议】选项卡，协议类型选择成【ICMP】，再单击确定即可。
6、回到【管理IP筛选器列表】窗口再次确定，回到【管理IP筛选器表和筛选器操作】窗口。
7、在【管理IP筛选器表和筛选器操作】窗口中单击【管理筛选器操作】选项卡，在此选项卡中找到度选中【许可】，并单击编辑按扭。
8、在弹出的【许可属性】窗口安全措施选项卡中选择【阻止】并确定回到第七步的【管理IP筛选器表和筛选器操作】窗口再次确定。
9、一切回到本地安全设置窗口中，在【IP安全策略，在本地计算机】的右键空白处右键选择【创建IP安全策略】。
如下图所示。
10、在弹出的【IP安全策略向导】窗口中一直选择下一步，直到出现如下图所示的窗口，输入NO ping窗口。
11、在打开的“禁止Ping主机属性”对话框中的“规则”选项卡中依次单击“添加-下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都Ping不通该主机，单击“下一步”按钮。
在“IP筛选器列表”框中点选“禁止Ping”，单击“下一步”按钮；在“筛选器操作”列表框中点选“阻止所有连接”，依次单击“下一步”按钮；取消“编辑属性”选项并单击“完成”按钮结束配置。
12、指派IP安全策略安全策略创建完毕后并不能马上生效，还需通过“指派”使其发挥作用。
右键单击“本地安全设置”窗口右窗格的“禁止Ping主机”策略，执行“指派”命令即可启用该策略。
如何启用IP安全策略
如何启用IP安全策略推荐文章网络安全问题如何应对热度： win10如何设置默认输入法的方法热度： flash鼠标如何跟随的方法热度： cf鼠标速度要如何去调节的方法热度： 360安全卫士要如何修改默认浏览器的方法热度：本文是小编带来的如何启用IP安全策略，欢迎大家阅读借鉴，希望能帮到你。
IP安全机制(IP Security)即IPSec 策略，用来配置IPSec 安全服务。
这些策略可为多数现有网络中的多数通信类型提供各种级别的保护。
您可配置IPSec 策略以满足计算机、应用程序、组织单位、域、站点或全局企业的安全需要。
可使用 Windows XP 中提供的“IP 安全策略”管理单元来为 Active Directory 中的计算机(对于域成员)或本地计算机(对于不属于域的计算机)定义 IPSec 策略。
在此以WINDOWS XP为例，通过“控制面板”—“管理工具”来打开“本地安全策略”，选择IP安全策略，在这里，我们可以定义自己的IP安全策略。
一个IP安全过滤器由两个部分组成：过滤策略和过滤操作。
要新建IP安全过滤器，必须新建自己的过滤策略和过滤操作，右击窗口左侧的“IP安全策略，在本地机器”，在弹出的快捷菜单中选择“创建IP安全策略”，单击“下一步”，然后输入策略名称和策略描述。
单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。
开始设置响应规则身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(后面还会用到这些字符的)，单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
接下来就要进行此新建安全策略的配置。
在“Goodbye Ping 属性”对话窗口的“规则”选项页中单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。
单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。
IP安全策略设置方法
IP安全策略设置方法一、适用范围：它适用于2000以上Windows系统的专业版；对家庭版的用户可以看一下是不是能通过：控制台（运行mmc）－文件－添加/删除管理单元－添加－添加独立单元，添加上“IP安全策略管理”，如行的话则可在左边的窗口中看到“IP安全策略，在本地计算机”了，接下来的操作就跟专业版一样了。
二、找到“IP安全策略，在本地计算机”：“IP安全策略，在本地计算机”选项在“本地安全设置”下，所以要找到它就得打开“本地安全设置”。
打开“本地安全设置”的方法，除特殊情况下在上面说的“控制台”中添加外，主要采用以下两种方法来打开：1是点“开始”－“运行”－输入secpol.msc，点确定；2是“控制面板”－“管理工具”－“本地安全策略”。
打开“本地安全策略”对话框就能在左边的窗口中看到“IP安全策略，在本地计算机”了。
右击它，在它的下级菜单中能看到“创建IP安全策略”和“管理IP筛选器表和筛选器操作”等菜单（也可以在此级菜单中的“所有任务”项的下级菜单中看到上面的两个菜单）。
我们的IP安全策略主要在这两个菜单下操作。
对“创建IP安全策略”的操作，可先做也可以后做。
先做呢，没有内容，只能建一个空的策略放在那里，等“筛选器列表”和“筛选器”有了内容，再添加进去；后做呢，就能在建好自己的IP安全策略后马上把刚才做好的“筛选器”和“筛选器操作”添加进去。
所以通常把它放到后面去做，这里也把它放到后面去做。
三、建立新的筛选器：1、在“IP安全策略，在本地计算机”的下级菜单中选择“管理IP筛选器和筛选器操作”菜单，打开“管理IP筛选器和筛选器操作”对话框，里面有两个标签：“管理IP 筛选器列表”和“管理筛选器操作”。
选择“管理IP筛选器列表”标签，在“IP筛选器列表”下的文本框下面能看到三个按钮：“添加”、“编辑”和“删除”。
2、点“添加”按钮，打开叫做“IP筛选器列表”的对话框，里面有三个文本框，从上到下分别是：“名称”、“描述”和“筛选器”。
服务器本地安全策略设置
本地安全策略配置
1.创建安全策略
控制面板—管理工具—本地安全策略
右键选择IP安全策略—创建IP安全策略
进入设置向导：设置IP安全策略“限定固定IP远程”
2.设置阻止任何IP访问的筛选器
为新添加IP安全规则添加的安全规则属性
其他跟之前一样下一步直到IP筛选器列表时如下
完成后，会在IP筛选列表看到添加的信息。
配置IP筛选器允许的动作：在点确定后——选择配置的“阻止所有IP远程访问”，下一步——添加——选择“阻止”——最后确定，
3.添加允许访问的IP筛选器列表重复之前阻止IP步骤关键时候选择特定
默认许可最后就可看到如下
点击确定勾选应用即可
最后点击右键进行分配调用。
电脑IP安全策略设置方法
屏蔽不安全端口IP安全策略：IP安全策略中包含一系列的规则和规则的应用时间及执行者身份。
规则：规则是“IP筛选器”“IP筛选器操作”“隧道设置”“链接方法”之间的关联关系。
IP筛选器列表：定义了从那些IP到那些IP的端口号和协议，只是一些规则的定义，没有任何访问规则。
筛选器操作列表：仅仅定义了访问规则是放行还是组织还是协商。
创建IP安全策略的过程基本就是建立规则的过程，规则的过程又是创建“IP筛选器”“IP筛选器操作”之间的映射关系。
在操作过程中：创建IP安全策略市仅仅是创建了一个空的策略，没有任何规则。
创建完毕后需要编辑其属性。
在编辑IP安全策略属性时有可以管理（增改删）规则。
在管理规则时可以管理（增改删）IP筛选器 IP筛选器操作隧道设置链接方法。
同时可以定义他们之间的关系。
管理（增改删）“IP筛选器”“IP筛选器操作”的途径有2个，可以在管理规则时操作，也可以直接在“IP安全策略，本地计算机”的右侧操作面板的空白处“右键‘管理IP筛选器和IP筛选器操作’”这里的管理步骤比较饶人，但是适应了就好了，也是比较方便的，主要是在修改策略的时候管理规则，在管理规则的时候管理“IP筛选器”“IP筛选器操作”“隧道设置”“链接方法”，不能直接管理“IP筛选器”“IP筛选器操作”“隧道设置”“链接方法”。
默认情况下，Windows有很多端口是开放的，在我们上网的时候，网络病毒和黑客可以通过这些端口连上我们的电脑。
为了让我们的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP135、139、445、593、1025 端口和UDP 135、137、138、445端口，一些流行病毒的后门端口（如TCP 2745、3127、6129端口），以及远程服务访问端口3389。
下面介绍如何在WinXP/2000/2003下关闭这些网络端口：第一步：点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP 安全策略”，于是弹出一个向导。
本地安全策略怎么打开
本地安全策略怎么打开本地安全策略是指在计算机系统中对本地资源进行管理和保护的一种策略，通过设置本地安全策略可以有效地保护计算机系统的安全性。
那么，接下来我们就来看一下如何打开本地安全策略。
首先，我们需要打开计算机的控制面板。
在Windows操作系统中，可以通过点击“开始”菜单，然后选择“控制面板”来打开控制面板界面。
在控制面板界面中，我们可以看到各种系统和安全相关的选项，其中包括“管理工具”选项。
我们需要点击“管理工具”选项，然后在其中找到“本地安全策略”这一项。
点击“本地安全策略”后，会弹出一个新的窗口，这个窗口就是本地安全策略的设置界面。
在这个界面中，我们可以对本地安全策略进行各种设置和配置。
在本地安全策略的设置界面中，我们可以看到左侧是各种安全设置的分类，包括账户政策、密码策略、账户锁定策略、用户权限分配等等。
我们可以根据自己的需求，点击相应的分类，然后在右侧进行具体的设置和配置。
比如，如果我们需要设置密码策略，可以点击左侧的“密码策略”，然后在右侧可以看到包括密码长度、密码复杂性、密码历史等各种设置选项。
我们可以根据实际情况，对这些选项进行设置和调整。
除了密码策略之外，还可以对账户政策进行设置，包括密码最长使用期限、密码最短使用期限、强制密码历史等等。
另外，还可以对用户权限进行分配，包括用户的登录权限、文件和打印机的访问权限等等。
在进行设置和配置时，需要注意的是，一些设置可能会对系统的正常使用产生影响，因此需要根据实际情况进行谨慎调整。
在设置完成后，需要点击“应用”或“确定”按钮，使设置生效。
通过以上步骤，我们就可以打开并进行本地安全策略的设置和配置。
通过合理的设置和配置，可以有效地提高计算机系统的安全性，保护本地资源不受未经授权的访问和使用。
总的来说，本地安全策略的设置和配置对于计算机系统的安全至关重要，希望大家能够认真对待，并根据实际需求进行合理的设置，以保护计算机系统和本地资源的安全。
怎么添加ip安全策略为禁止访问
怎么添加ip安全策略为禁止访问
想要添加ip安全策略为禁止访问，是怎么操作的呢，那么怎么添加ip安全策略为禁止访问的呢?下面是店铺收集整理的怎么添加ip安全策略为禁止访问，希望对大家有帮助~~
添加ip安全策略为禁止访问的方法
打开本地安全策略方法：控制面板—管理工具或者运行—命令gpedit.msc
【操作】—【选择创建IP 安全策略】，弹出‘ IP 安全策略向导’点选下一步
填写 IP 安全策略名称和描述
取消勾选，不和他说话，下一步，点击完成。
弹出编辑属性对话框，注意右下的”添加向导”,如果勾选了,取消他,然后点击”添加”
选中刚刚建立的禁止ip 点编辑
弹出‘ip帅选列表’，‘使用添加向导’勾掉，点击添加，
‘ip帅选属性’—地址，源地址是填写攻击ip，目标地址是本地ip，别写反了，把自己给封了。
点击确定，记得返回本地安全策略界面，右键—指派
到此,攻击ip地址的用户就不能访问服务器了。
安全策略设置
安全策略设置第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。
在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“1433”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 1433（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、1433.3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。
在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
设置本地ip安全策略
于是弹出一个向导。
在向导中点击“下一步”按钮，为新的安全策略命名;再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口;在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何IP 地址”，目标地址选“我的IP 地址”;点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽TCP 135(RPC)端口的筛选器，它可以防止外界通过135端口连上你的电脑
第四步，按照第三步不停的重复直到你认为危险的端口全封了。
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP 安全策略”，
2给新安全策略起个名称。