當(dāng)服務(wù)器不想讓某些IP訪問時(shí)，可以通過組策略來實(shí)現(xiàn)。本文介紹怎樣使用Windows組策略來屏蔽一個IP或IP段，方法適合各個Windows版本。
1、按Windows+R組合鍵（或點(diǎn)擊“開始”-“運(yùn)行”），調(diào)出運(yùn)行窗口。
然后輸入gpedit.msc，點(diǎn)擊確定，打開組策略編輯器。
2、依次展開“計(jì)算機(jī)配置” - “Windows 設(shè)置” - “安全設(shè)置” - “IP 安全策略， 在 本地計(jì)算機(jī)”。
在右側(cè)空白處點(diǎn)擊鼠標(biāo)右鍵，再點(diǎn)擊“創(chuàng)建 IP 安全策略(C)...”。
3、點(diǎn)擊“下一步”
4、填寫名稱，可隨意填寫。然后點(diǎn)擊“下一步”。
5、不要勾選激活默認(rèn)響應(yīng)規(guī)則，點(diǎn)擊“下一步”。
6、勾選編輯屬性，點(diǎn)擊“完成”。
7、不要勾選使用“添加向?qū)?rdquo;，點(diǎn)擊添加按鈕。
8、點(diǎn)擊添加。
9、填寫名稱，可隨意填寫；不要勾選使用添加向?qū)В稽c(diǎn)擊添加按鈕。
10、當(dāng)你要屏蔽一個IP地址時(shí)，源地址選擇“一個特定的IP地址”，然后填寫要屏蔽的IP地址，目標(biāo)地址選擇“我的IP地址”，最后點(diǎn)擊確定。
當(dāng)要屏蔽一段IP地址時(shí)，源地址選擇“一個特定的IP子網(wǎng)”，然后填寫IP地址和子網(wǎng)掩碼（如何填寫IP地址和子網(wǎng)掩碼），目標(biāo)地址選擇“我的IP地址”，最后點(diǎn)擊確定。
11、點(diǎn)擊確定按鈕。
12、選中剛添加的IP篩選器（注意該選項(xiàng)前面的單選圈要打上點(diǎn)即是代表選上了），然后點(diǎn)擊標(biāo)簽“篩選器操作”。
13、不要勾選使用“添加向?qū)?rdquo;，點(diǎn)擊添加按鈕。
14、安全措施選擇“阻止”，然后切換到“常規(guī)”標(biāo)簽。
填寫名稱，可隨意填寫。然后點(diǎn)擊“應(yīng)用”，“確定”。
15、選中剛添加的篩選器操作，然后點(diǎn)擊“應(yīng)用”，“確定”。
16、選擇剛添加IP篩選器（該選項(xiàng)前面打上√），點(diǎn)擊確定。
17、最后一步是右鍵點(diǎn)擊剛添加的IP安全策略名稱，然后點(diǎn)擊“指派”。
18、設(shè)置完畢
不用重啟電腦，立即生效。
通過上述組策略的設(shè)置，特定的IP或IP段就不能再訪問該服務(wù)器了。
本文介紹了怎樣使用Windows組策略來屏蔽一個IP或IP段，方法適合各個Windows版本。如果你想從IIS屏蔽某個IP或IP段，也可在IIS里設(shè)置，操作方法請看此文《IIS6 拒絕一組計(jì)算機(jī)（IP段）訪問的IP設(shè)置方法》《IIS7、IIS7.5設(shè)置拒絕一組計(jì)算機(jī)(IP段)訪問網(wǎng)站的方法》。
相關(guān)文章推薦
Windows從組策略關(guān)閉端口（445/135/137/138/139/3389等）教程
