WIN7“IP安全策略”仅允许指定IP远程访问控制

1、win+r 打开运行对话框，输入gpedit.msc进入组策略编辑器。依次打开“本地计算机”策略- 计算机配置 -windows 设置 - 安全设置 -ip 安全策略本堆活淫腿猩環琴文枫f)瑾惟 壹看fest(w) ? *1 jl辰ii目空i网區i邀註三本贮计算悅 賛陀上冲计期请昼 貂犠置a_ windows 】止直乙腥本 信莉横叽 ) as已?曙mfr印机，占宝全设晝i -修户第略i ng it略p _ 竄圾壺全z/indqwg话火堆匚i网卷蟻莒坦詐第略b巴箱和p 目swrw?一芯弟程强制隼路第if當全策略 * e本培计幹机b二壷级車蜜黄b2氐宜右键单击“ i 安全策略，在本地计算机”，在右

2、面的空白处右击，选择第一个菜单：创建d 公钥第略 软件限制 盖蹄p 应甬虧控制氏瞎/m ip 安全裁 . 在本地 计算t li敲审廖裁 姑豊创建ip妄轩 jjj 基黃bg 眄qcs 吉理模扳所肓隹芻购在弹出的 ip 安全策略向导对话框，点击下一步，在名称里输入3389 过滤，下一步1、新建 ip 安全策略上。, 在本地计算机ip 安全策略。妄全策略向导g jtf安全策略名称命名谑亍if宣全策略井且 给出一个简短 的捷述取消激活默认响应规则，下一步。1p基全邸冋导安空通谓濡求牯整送吓刪扣刈财妄全谓1o渚永作出帼应 *収在话行wzwm 2005和蚩3叶zf的p算机上支持默订咽应坝融 魯默讣响釧网液

3、陽+际亦主葩早關册农 ?：*选中编辑属性，完成。if :tmjrl 为号msri正在完応if安仝策略向导盘三射卅苻戎硝忘 请的费t?宝生策矚bl褂吟。龜唱會嚮 廷畳舍询略，请时q離居 性?j 鬲丄叭0容要壬冊址i卑 滴单出 “穿或 5k上一爭耐i完咸雪r2、 新建 ip 筛选器在弹岀的新 ip 安全策略属性对话框里取消使用“添加向导”，点击添加在弹岀的新规则属性对话框里点击添加，起个名称：放行指定ip 的 3389 连接，取消使用“添加向导”选项，点击添加。n筛选當列寺！錠了卵ifl縮覇塑用页此iff ip 列支二:2畢薯鸟幫蠹鬻舞塌融歸. 珂子冋、“料1闭协胞在弹岀的对话框里选择地址选项卡，

4、源地址选择“一个特定的限的指定 ip 地址，目标地址选择“我的ip 地址”，取消镜像功能。mstatl 1 ri.? 谕沽器引花u&￥?ip 地址或子网”，并填写需要分配访问权if iif huss)再选择协议选项卡，协议类型选择tcp , 设置 ip 协议端口为从任何端口到此端口3389单击确定关闭ip 筛选器属性，再确定关闭ip 筛选器列表。在新规则属性对话框里再点击添加，依照上面的步骤再添加一个ip 筛选器，名称为：阻止3389 连接; 源地址为任意ip, 目标地址为我的ip协议类型选择tcp , 设置 ip 协议端口为从任何端口到此端口33893、给新建的 ip 筛选器设置筛选

5、器操作在新规则属性对话框上选择筛选器操作选项卡，点击添加，选择阻止，在常规选项卡里的名称改为: 阻止。点击确定。irrxi魏”?,脯遊無垛作身常验证方法陡道设丄讳任 m列无筛谊囂按年身出验正h土ii建幕出气翦齬縫 怦苟翊 阴否桶谢 萌来晦再点击添加，选择许可，在常规选项卡里的名称改为：许可点击确定。工f筛迭器列叢祷遠器権作名称0許可0阻止| 就 6)居性, 安全方法當规用选善慢作j)新弐 ; : 直性o限止沮11隹性?o许可(h) 阻止 协商琏 实全方注首嗣肉此嘩搔受不忌二i如果无；名称00：-sfflt査望万呈棠覩亠诈可曲9 7pfll 协商養 -宝qj： 蚩全方宝苜曲i即sait 施安仝施

6、訣【 ?壘j为此賊磊揍怛呂称09；许可层性貓逑 5).在新规则属性对话框中的ip 筛选列表，选中“放行指定ip 的 3389 连接”，一定要让它前面的那个圈子再选中“阻止3389 连接”，然后再选择筛选器操作选项卡，选中阻止，确定。i聖谛送器列表饰选講接作身伺验证方缸匿完成后在“ 338 过滤属性”对话框中会新增两条ip 安全规则4、添加 ip 安全规则讳迭需操咋身饰验证方法薩诵设贵1是选中状态，然后再选择筛选器操作选项卡，选中许可，确定。if歳銅康蠶乎播定了此测是吕5、 分配 ip 安全策略回到“ p安全策略，在本地计算机”，右击3389 过滤，选择“分配”，安全策略即可生效。6、启用远程访问在“系统属性”内启用“允许远程协助连接这台计算机”，并选中“仅允许使用网络级别身份验证的远程桌面的计算机连接”? 4 jimxql b js*宀计hfi,? - - lc. windows 3wflslk)叫冈- 虫當扳切叽: 百* 1254戟尸術is因性 g: 忑榔