利用IPSEC阻止恶意程序访问网络

第十二步：在接下来的“请为这个安全规则选择筛选器操作”处，选择“许可”，然后点右边的“编辑”按钮。（如图19）

图19

第十三步：我们不希望Alcohol 120%访问网络，所以在“许可”属性中点“阻止”。（如图20）

图20

第十四步：最后还有关键的一步，那就是回到“本地安全设置”处要在已经建立的安全策略上点鼠标右键选择“指派”，让这个安全策略生效。（如图21）

图21

第十五步：再次启动Alcohol 120%，会发现再也不会弹出发现新版本的提示窗口了。（如图22）

图22

实际上通过IPSEC安全策略组件管理网络数据流量是个非常方便的办法，我们可以像设置路由交换设备的访问控制列表一样，灵活轻松的管理每个软件每个程序对网络的访问，对源地址，目的地址，使用端口，使用程序等信息全面规划，将我们的系统保持在一个安全高效的运行状态。