“管理工具”里的安全设置.doc

管理工具”里的安全设置 #8220; 管理工具 #8221; — #8220; 本地安全策略 #8221; 里的安全设置 （一）创建 IP 安全策略 第一步，点击#8220; 开始 #8221; 菜单 /设置 /控制面板 /管理 工具，双击打开 #8220; 本地安全策略 #8221; ，选中 #8220;IP 安全策略，在本地计算机 #8221; ，在右边窗格 的空白位置右击鼠标，弹出快捷菜单，选择 #8220; 创建 IP 安全策略 #8221;, 于是弹出一个向导。 在向导中点击 #8220; 下一步 #8221; 按钮， #8220; 默认响应规则身份验证方法 #8221; 对话框中我们选中 #8220; 此字符串用来保护密钥 交换（预共享密钥） #8221; 选项，然后在下面的文字框中 任意键入一段字符串。 （如 #8220; 禁止 Ping#8221; ）为新 的安全策略命名；再按 #8220; 下一步 #8221; ，则显示 #8220; 安全通信请求 #8221; 画面，在画面上把 #8220; 激活默认相应规则 #8221; 左边的钩去掉， 点击 #8220; 完成 #8221; 按钮就创建了一个新的 IP 安全策略。 第二步，右击该 IP 安全策略，在 #8220; 属性 #8221; 对话 框中，把 #8220; 使用添加向导 #8221; 左边的钩去掉， 然后 单击 #8220; 添加 #8221; 按钮添加新的规则，随后弹出 #8220; 新规则属性 #8221; 对话框， 在画面上点击 #8220; 添加 #8221; 按钮，弹出 IP 筛选器列表窗口；在列表中，首 先把 #8220; 使用添加向导 #8221; 左边的钩去掉， 然后再点 击右边的 #8220; 添加 #8221; 按钮添加新的筛选器。 第三步， 进入#8220; 筛选器属性 #8221; 对话框， 首先看到 的是寻址，源地址选 #8220; 任何 IP 地址 #8221; ，目标地 址选 #8220; 我的 IP 地址 #8221; ；点击 #8220; 协议 #8221; 选项卡， 在#8220; 选择协议类型 #8221; 的下拉列 表中选择 #8220;TCP#8221; ，然后在 #8220; 到此端口 #8221; 下的文本框中输入 #8220;135#8221; ，点击 #8220; 确定 #8221; 按钮，这样就添加了一个屏蔽 TCP135 （RPC ）端口的筛选器， 它可以防止外界通过 135 端口连上 你的电脑。 点击 #8220; 确定 #8221; 后回到筛选器列表的对话框， 可以 看到已经添加了一条策略，重复以上步骤继续添加 TCP 23,135,137 、138,139 、445 、593,1025 、2745 、3127 、6129 、 3389 端口和 UDP135,137,139 、445 端口，为它们建立相应 的筛选器。 建立好上述端口的筛选器，最后点击 #8220; 确定 #8221; 按钮。 第四步，在 #8220; 新规则属性 #8221; 对话框中，选择 #8220; 新 IP 筛选器列表 #8221; ，然后点击其左边的圆圈 上加一个点，表示已经激活，最后点击 #8220; 筛选器操作 #8221; ，把 #8220; 使用添加向导 #8221; 左边的钩去掉， 点击#8220; 添加#8221; 按钮，添加 #8220; 阻止#8221; 操作：在#8220; 新筛选器操作属性 #8221; 的 #8220; 安全 措施 #8221; 选项卡中，选择 #8220; 阻止 #8221; ，然后点 击#8220; 确定 #8221; 按钮。 第五步、进入 #8220; 新规则属性 #8221; 对话框，点击 #8220; 新筛选器操作 #8221; ，其左边的圆圈会加了一个点， 表示已经激活， 点击 #8220; 关闭#8221; 按钮，关闭对话框； 最后回到 #8220; 新 IP 安全策略属性 #8221; 对话框，在 #8220; 新的 IP 筛选器列表 #8221; 左边打钩，按 #8220; 确定 #8221; 按钮关闭对话框。在 #8220; 本地安全策略 #8221; 窗口，用鼠标右击新添加的 IP 安全策略，然后选择 #8220; 指派 #8221; （一）创建 IP 安全策略 1、依次单击 #8220; 开始 #8594; 控制面板 #8594; 管 理工具 #8594; 本地安全策略 #8221; ，打开 #8220; 本地安 全设置 #8221; ，右击该对话框左侧的 #8220;IP 安全策略， 在本地计算机 #8221; 选项，执行 #8220; 创建 IP 安