當服務器不想讓某些IP訪問時，可以通過組策略來實現(xiàn)。本文介紹怎樣使用Windows組策略來屏蔽一個IP或IP段，方法適合各個Windows版本。
1、按Windows+R組合鍵（或點擊“開始”-“運行”），調(diào)出運行窗口。
然后輸入gpedit.msc，點擊確定，打開組策略編輯器。
2、依次展開“計算機配置” - “Windows 設置” - “安全設置” - “IP 安全策略， 在 本地計算機”。
在右側空白處點擊鼠標右鍵，再點擊“創(chuàng)建 IP 安全策略(C)...”。
3、點擊“下一步”
4、填寫名稱，可隨意填寫。然后點擊“下一步”。
5、不要勾選激活默認響應規(guī)則，點擊“下一步”。
6、勾選編輯屬性，點擊“完成”。
7、不要勾選使用“添加向導”，點擊添加按鈕。
8、點擊添加。
9、填寫名稱，可隨意填寫；不要勾選使用添加向導；點擊添加按鈕。
10、當你要屏蔽一個IP地址時，源地址選擇“一個特定的IP地址”，然后填寫要屏蔽的IP地址，目標地址選擇“我的IP地址”，最后點擊確定。
當要屏蔽一段IP地址時，源地址選擇“一個特定的IP子網(wǎng)”，然后填寫IP地址和子網(wǎng)掩碼（如何填寫IP地址和子網(wǎng)掩碼），目標地址選擇“我的IP地址”，最后點擊確定。
11、點擊確定按鈕。
12、選中剛添加的IP篩選器（注意該選項前面的單選圈要打上點即是代表選上了），然后點擊標簽“篩選器操作”。
13、不要勾選使用“添加向導”，點擊添加按鈕。
14、安全措施選擇“阻止”，然后切換到“常規(guī)”標簽。
填寫名稱，可隨意填寫。然后點擊“應用”，“確定”。
15、選中剛添加的篩選器操作，然后點擊“應用”，“確定”。
16、選擇剛添加IP篩選器（該選項前面打上√），點擊確定。
17、最后一步是右鍵點擊剛添加的IP安全策略名稱，然后點擊“指派”。
18、設置完畢
不用重啟電腦，立即生效。
通過上述組策略的設置，特定的IP或IP段就不能再訪問該服務器了。
本文介紹了怎樣使用Windows組策略來屏蔽一個IP或IP段，方法適合各個Windows版本。如果你想從IIS屏蔽某個IP或IP段，也可在IIS里設置，操作方法請看此文《IIS6 拒絕一組計算機（IP段）訪問的IP設置方法》《IIS7、IIS7.5設置拒絕一組計算機(IP段)訪問網(wǎng)站的方法》。
相關文章推薦
Windows從組策略關閉端口（445/135/137/138/139/3389等）教程
