[转贴]：手把手教本地安全策略封闭ping

wowoaicad

（转自金山）

此方法2000和xp都奏效，98我就不知道了。哈哈。

本地安全策略，这个东东~~~说它容易，它很容易把人搞晕。说它难！其实也就是设置那么几下！

今天有位仁兄问我关闭端口的方法，告知并操作之后，回复我，用口令检测445端口还在。可以分明已经用防火墙屏遮了，紧接着又对防火墙起了疑心。万一防火墙启动失灵怎办？！那我的机器岂不是裸身于网络的刀光剑影之中？！危险！还是要从根源解决问题~~于是我告知本地安全策略的用法。后来发现网标区的老少爷们好像也都不咋知道（有好多问的）我发发狠！截图24张！先讲第一课：禁止别人ping我！！！

被ping，可能是最烦人的了。把手不严的话，ping到之后不但病毒可以入侵，而且也有可能被连接操纵。危险多多，还是用安全策略搞定。有备无患，万一哪天防火墙失灵，我穿着这件小马甲也还能支撑一会~

首先，打开控制面板，找到“管理工具”打开“本地安全策略”按照图中，右击打开管理IP筛选器表和筛选器操作

                               
登录/注册后可看大图

打开之后，会出现下面的窗口，选择“管理ip筛选器列表”，点击下面的添加按钮

                               
登录/注册后可看大图

点击之后，会出现以下窗口，你可以在“名称”和“描述”里面写上你喜欢的名称（比如什么休想ping我）或者像我这么写。之后点击“添加”按钮。

                               
登录/注册后可看大图

点击之后出现以下窗口，选择任何ip地址之后，点击下一步按钮

                               
登录/注册后可看大图

点击之后出现以下窗口，在目标地址下选择“我的ip地址”点击下一步

                               
登录/注册后可看大图

点击之后出现以下窗口，选择icmp类型，点击下一步。因为ping是通过icmp数据包类型探测的

                               
登录/注册后可看大图

oh,yeah!完成了一项。出现下图！兴奋！点击完成！

                               
登录/注册后可看大图

出现下图，就是确认下。点击确定。注意选择上镜像，选上镜像之后别人无法ping入，自己也无法ping出。选择上镜像是为了保险起见，怕有些人操作错误而起不到防ping效果。（如果想ping别人，就取消镜像。）普通用户建议选上镜像。

                               
登录/注册后可看大图

回到第二步，选择管理筛选器操作，点击添加

                               
登录/注册后可看大图

添加后出现下图，又是名称和描述，随意写。谢完点击下一步

                               
登录/注册后可看大图

点击后出现下图，选择禁止。继续下一步

                               
登录/注册后可看大图

点击完成！又搞定一步！哈哈

                               
登录/注册后可看大图

完成之后，回到最开始！按照图中的选择！创建ip安全策略~

                               
登录/注册后可看大图

点击后出现了这个，爱咋写咋写，别和前两个重了就行。写完了点下一步

                               
登录/注册后可看大图

之后出现对话框上面选择默认相应再点下一步，出现下图选择密匙，随便写。点下一步

                               
登录/注册后可看大图

完成第三步，激动！

                               
登录/注册后可看大图

选择后出现下图，选择添加

                               
登录/注册后可看大图

完出现这个，选择不选定隧道，下一步

                               
登录/注册后可看大图

选择所有连接。下一步！

                               
登录/注册后可看大图

下一步之后又要密匙，乱写！下一步！

                               
登录/注册后可看大图

之后是选择可用的ip筛选器，选择上面我们刚创建的（具体名称，是你自己设定的），下一步

                               
登录/注册后可看大图

接下来是筛选器操作，选择最上面我们刚创建的（名字也是你自定的），下一步！

                               
登录/注册后可看大图

                               
登录/注册后可看大图

别急！全部完成之后！我们还得让它运行！选择指派！全部搞定！小马甲穿上了！

                               
登录/注册后可看大图

齐小社88

原来这样也可以啊，谢谢，这马甲可以坚守阵地呀。谢谢提供。

wtx1976

请问一下，这样做了之后会不会有什么其它的影响？比如上网？

碧浪可儿

我想知道对设置的网络打印机有影响吗?

第四类感情

晕，这东东N多地方都有啊！~~~~~~~~
要看你打印机用的是哪一个端口 ，你不要把你打印机用的端口筛选了就行了。

ericeden

觉得这样不是很好，特别是服务器，如果网络出问题，都不好诊断

第四类感情

最初由 ericeden 发布
[B]觉得这样不是很好，特别是服务器，如果网络出问题，都不好诊断 [/B]

晕，这方法很好的。
你不要小看了这些功能，你说说出什么问题不好诊断！~~~

ericeden

最初由 第四类感情 发布
[B]
晕，这方法很好的。
你不要小看了这些功能，你说说出什么问题不好诊断！~~~ [/B]

我们单位有2台上网的服务器，
平时经常是可以ping通哪个，我就就用那个代理
如果一台down掉，而且不可以ping的话，
我们这些底层人就不知道怎么回事了
。。