网络上的木马病毒和黑客是越来越多，防火墙成了朋友们的必需品，但要在系统内加入第三方软件，总有些不大乐意，殊不知，微软早在Windows 2000时，就在IPSec中加入了IP Filter。
添加IP筛选器动作
在上面的操作中，我们将flashfxp的自动更新地址和一个虚拟的C类网段加入了“待屏蔽 IP 列表”，但它只是一个列表，没有防火墙的功能，只有再加入动作后，才能够发挥作用。下面，我们就来建立一个“阻止”动作，通过动作与刚才的列表结合，就可以屏蔽特定的IP地址。
创建IP安全策略
筛选器表和筛选器动作都建立完毕，现在是该将他们结合起来发挥作用的时间了。
现在回到IP安全策略主界面，和刚才一样在“IP安全策略，在本地计算机”上单击右健，不过这次选择的是“创建IP安全策略”，按照下图进行操作。
接下来，修改此策略的属性，用我们刚才的筛选器表和筛选器动作，建立规则。
京公网安备 11010802021500号