WIN7“IP安全策略”仅允许指定IP远程访问控制

1、1、新建IP安全策略WIN+R打开运行对话框，输入gpedit.msc进入组策略编辑器。依次打开“本地计算机”策略->计算机配置->Windows设置->安全设置->IP安全策略，在本地计算机上。文炸旧瑾恺MlV)髯助(H)；计韋匚笑陀jWindows已那署直世印机，备宝仝注PC枪户0予珈和&.竄圾宣全Endows话火塔k曰軟恃很割夷PS一应用程强制隼路多iv宾全策略e:锂计隽饥右键单击“i安全策略，在本地计算机”，在右面的空白处右击，选择第一个菜单：创建ip安全策略创建IP管理TP筒远器列表和篇進器蕪昨(M冲p.公钥笔骼t>二软件限制第翳i>._j

2、应用程字控制骨皓到T主全丢記迁二疋厂:B=-P乙敲审嚅裁理&基亍董蹈的QoS3苣理模板在弹出的IP安全策略向导对话框，点击下一步，在名称里输入3389过滤，下一步取消激活默认响应规则，下一步选中编辑属性，完成。2、新建IP筛选器在弹岀的新ip安全策略属性对话框里取消使用“添加向导”，点击添加在弹岀的新规则属性对话框里点击添加，起个名称：放行指定IP的3389连接，取消使用“添加向导”选项点击添加。£觴n碗甑施備伽巒譽IP列丟二:g畢薯鸟幫蠹鬻舞塌融歸.珂子冋、“料1闭协胞ifHUSS)L1F1IP地址或子网”，并填写需要分配访问权在弹岀的对话框里选择地址选项卡，源地址选择“一

3、个特定的限的指定IP地址，目标地址选择“我的IP地址”，取消镜像功能。再选择协议选项卡，协议类型选择TCP,设置IP协议端口为从任何端口到此端口3389单击确定关闭IP筛选器属性，再确定关闭IP筛选器列表。在新规则属性对话框里再点击添加，依照上面的步骤再添加一个IP筛选器，名称为：阻止3389连接;源地址为任意IP,目标地址为我的IP协议类型选择TCP,设置IP协议端口为从任何端口到此端口33893、给新建的IP筛选器设置筛选器操作在新规则属性对话框上选择筛选器操作选项卡，点击添加，选择阻止，在常规选项卡里的名称改为:阻止。点击确定。1?踊昶別住|筛选嚣操年|势迪证方法BtiBi鹘酬酉亠甘可3

4、IWJ:転IWJ:転为1E脱磊揍世阻丄匚|协商養-宝膩：蚩宝方宝首釧即L.拽竟不妄全擂如惑蜒料伸用氓廷亦游再点击添加，选择许可，在常规选项卡里的名称改为：许可。点击确定。工F诵迭器列叢脯遊無垛作身常验证方法陡道设隹可.匡性隹可.匡性祷遠器権作祷遠器権作名称O許可O阻止古全冇夫常规!»）许可（H）阻止g悔商琏实全方迭首超许可烏性二1播受不安二I如果无；为此症名称00：WT6-弘"""""'I4、添加IP安全规则在新规则属性对话框中的IP筛选列表，选中“放行指定IP的3389连接”，一定要让它前面的那个圈子是选中状态，然后再选择筛

5、选器操作选项卡，选中许可，确定。再选中“阻止3389连接”，然后再选择筛选器操作选项卡，选中阻止，确定。完成后在“338过滤属性”对话框中会新增两条IP安全规则5、分配IP安全策略回到“P安全策略，在本地计算机”，右击3389过滤，选择“分配”，安全策略即可生效。2018.即2百10=474«<)甬岂刃*_4'七（01XQIB3|>14:128惑甘農恫芾！P*I丄计S¥A苦U妙匹zWindows53曲解"6略-爭営內:叭、cris:L3砂嫌耳_禺翌去全wiridows的史塘时堪加喪兰遲理貞盼二纯策皓站程序屋判訴晶P塚需，在制册麵6、启用远程访问在“系统属性”内启用“允许远程协助连接这台计算机”，并选中“仅允许使用网络级别身份验证的远程桌面的计算机连接”甘茸彬it件皱系则翔11勰运程协助临说卿礙隸駅顾蝕肓玄启弔i元铝*冊习隹眾远巻貝五单出卜顷裁睹准圧縫m烂播旳轄宴“不用4虚釜我偲皆计鼠机皿允许运行诃意常五访轩卓面旺计直机存持较不辭4)D<