记忆盒子

当服务器不想让某些IP访问时，可以通过组策略来实现。本文介绍怎样使用Windows组策略来屏蔽一个IP或IP段，方法适合各个Windows版本。

1、按Windows+R组合键（或点击“开始”-“运行”），调出运行窗口。

然后输入gpedit.msc，点击确定，打开组策略编辑器。

2、依次展开“计算机配置” - “Windows 设置” - “安全设置” - “IP 安全策略， 在 本地计算机”。

在右侧空白处点击鼠标右键，再点击“创建 IP 安全策略(C)...”。

3、点击“下一步”

4、填写名称，可随意填写。然后点击“下一步”。

5、不要勾选激活默认响应规则，点击“下一步”。

6、勾选编辑属性，点击“完成”。

7、不要勾选使用“添加向导”，点击添加按钮。

8、点击添加。

9、填写名称，可随意填写；不要勾选使用添加向导；点击添加按钮。

10、当你要屏蔽一个IP地址时，源地址选择“一个特定的IP地址”，然后填写要屏蔽的IP地址，目标地址选择“我的IP地址”，最后点击确定。

当要屏蔽一段IP地址时，源地址选择“一个特定的IP子网”，然后填写IP地址和子网掩码（如何填写IP地址和子网掩码），目标地址选择“我的IP地址”，最后点击确定。

11、点击确定按钮。

12、选中刚添加的IP筛选器（注意该选项前面的单选圈要打上点即是代表选上了），然后点击标签“筛选器操作”。

13、不要勾选使用“添加向导”，点击添加按钮。

14、安全措施选择“阻止”，然后切换到“常规”标签。

填写名称，可随意填写。然后点击“应用”，“确定”。

15、选中刚添加的筛选器操作，然后点击“应用”，“确定”。

16、选择刚添加IP筛选器（该选项前面打上√），点击确定。

17、最后一步是右键点击刚添加的IP安全策略名称，然后点击“指派”。

18、设置完毕

不用重启电脑，立即生效。

通过上述组策略的设置，特定的IP或IP段就不能再访问该服务器了。

本文介绍了怎样使用Windows组策略来屏蔽一个IP或IP段，方法适合各个Windows版本。如果你想从IIS屏蔽某个IP或IP段，也可在IIS里设置，操作方法请看此文《IIS6 拒绝一组计算机（IP段）访问的IP设置方法》《IIS7、IIS7.5设置拒绝一组计算机(IP段)访问网站的方法》。

相关文章推荐

Windows从组策略关闭端口（445/135/137/138/139/3389等）教程

广告

海外云主机

低至54元 - 可退款

立即选购 >

rxinyun

立即选购 >

标签: 组策略  Windows  屏蔽IP  

※ 网站速度慢？试试网站自动优化工具 ※