配置本地安全策略

配置当地安全策略———端口的保护IP安全策略设置方法一、合用范围：它合用于2000以上Windows系统的专业版；对家庭版的用户能够看一下能否是能通过：控制台（运转mmc）－文件－增添/删除管理单元－增添－增添独立单元，增添上“IP全策略管理”，如行的话则可在左侧的窗口中看到“IP安全策略，在当地计算机”了，接下来的操作就跟专业版相同了。

安二、找到“

IP

安全策略，在当地计算机”：“IP安全策略，在当地计算机”选项在“当地安全设置”下，因此要找到它就翻开“当地安全设置”的方法，主要采纳以下两种方法来翻开：1是点“开始”－“运转”－输入secpol.msc，点确立；2是“控制面板”－“管理工具”－“当地安全策略”。翻开“当地安全策略”对话框就能在左侧的窗口中看到“IP安全策略，在当地计算机”了。右击它，在它的下级菜单中能看到“创立IP安全策略”和“管理IP挑选器表和挑选器操作”等菜单（也能够在此级菜单中的“所有任务”项的下级菜单中看到上边的两个菜单）。三、成立新的挑选器：1、在“IP安全策略，在当地计算机”的下级菜单中选择“管理IP挑选器和挑选器操作”菜单，翻开“管理IP挑选器和挑选器操作”对话框，里面有两个标签：“管理IP筛选器列表”和“管理挑选器操作”。选择“管理IP挑选器列表”标签，在“IP挑选器列表”下的文本框下边能看到三个按钮：“增添”、“编写”和“删除”。2、点“增添”按钮，翻开叫做“

IP

挑选器列表”的对话框，里面有三个文本框，从上到下分别是：“名称”、“描绘”和“挑选器”。在“名称”和“描绘”文本框右侧，能看到“增添”、“编写”和“删除”三个按钮（对没有内容的挑选器而言，它的“编写”和“删除”按钮不行用），在这三个按钮下有一个复选框，复选框后边有“使用‘增添导游’”这样的文本说明。、撤消默认的对“使用‘增添导游’”的勾选，在“名称”下边的文本框中把默认的“新IP挑选器列表”改正成下边要成立的挑选器列表的名称，我们这里先输入：“病毒常驻端口”，在“描绘”下边的空白文本框中输进去“病毒常驻端口”后边的所有端口号（可以用复制、粘贴来操作），主要作用是便于下一步比较着增添作为“挑选器”详细内容的“端口”。这时能够点“确立”按钮，保存本“挑选器”。但因为它没有任何内容，因此会蹦出来“IP挑选器列表警示”对话框，提示“这个IP挑选器列表是空的。没有般配的IP数据包。您想吗？”，因为保存是目的，因此选择“是”。、这里我们不点“确立”，不保存空的挑选器，直接向“挑选器”下边的文本框中增添本挑选器要操作的端口。这个文本框中是不可以直接用输入法输入、编写的，详细方法见下一步。四、增添“挑选器”要操作的端口：1、点“IP挑选器列表”对话框中的“增添”按钮，翻开“挑选器属性”对话框。这个对话框里面有三个标签：“寻址”、“协议”和“描绘”。、在“寻址”标签下有两个选项框和一个复选框。从上到下是“源地点”选项框、“目标地点”选项框和“镜像。同时与源地点和目标地点般配”复选框。因为我们此刻要做的是“进入端口”的阻挡设置，也就是要阻挡病毒、木马从这些端口联系或叫“进入”我们的系统，因此我们在“源地点”下选择“任何IP地点”，在“目标地点”下选择“我的IP地点”，撤消对“镜像”复选框的勾选；假如是做“出端口”则在“源地点”下选择“我的IP地点”，在“目标地点”下选择“任何IP地点”，相同不选择“镜像”。、在“协议”标签下，默认状态下只有“选择协议种类”选项框可操作。点一下选项框右侧的小三角按钮，翻开选项列表，依据端口的协议种类来选择（我们能够操作的主假如“TCP”和“UDP”，在下边所列的“要做的挑选器”下要做的挑选器列表如：“病毒常驻端口”、“打印与共享”等，在它们下边所列的端口号前面都用括号把相应的种类做了标志）。选择了种类后，下边的“设置IP协议端口”成为可选状态，因为不同意他人进，因此就在上半部保存默认选择的“从随意端口”，在下半部选择“到此端口”，选择以后它下边的文本框变为可操作状态，在里面输入一个端口。因为每次只好输入一个端口，因此要做多少个端口就得操作多少次。这一步假如是做“出端口”，则应在选择好“协议种类”后在“设置

IP协议端口”的上半部选择“此后端口”，而后输入一个端口，下半部保存默认选择的“就任意端口”。、在“描绘”标签下只有一个“描绘”文本输入框。能够在里面输入自己心仪的描述。往常只对入端口做描绘：阻挡随意地点随意端口接见我的***端口。而后点“确立”，完成对这个端口的操作。因为在“描绘”标签下只好点“确立”按钮而不可以按“回车”键确立，因此想加迅速度，能够先做描绘，再做协议，端口输入“回车”就“确立”了。也能够不作描绘，这样更快。5、确立后，在“IP挑选器列表”对话框下的“挑选器”下的文本框中就能看到方才增添的“挑选器”了。这里说的“挑选器”，事实上就是我们方才增添的“端口”，能够拖动下边的转动条查察我们方才或叫从前输入的内容能否正确，假如有误，能够双击它翻开进行改正。也能够选中它后点“编写”按钮进行改正，自然也能够点“删除”按钮删除它。6、“病毒常驻端口”后所列的端口增添完后，在“IP挑选器列表”对话框下点“确定”按钮，达成对“病毒常驻端口”的操作。五、依样画葫芦，达成对所有挑选器的增添：达成对“病毒常驻端口”的操作后，返回到“三”－“2”之步骤，持续增添“打印与共享端口”等，直到把木马入、出端口、以及自己想要增添的任何端口如数增添达成。六、创立“

IP

安全策略”并增添“挑选器”和“挑选器操作”：1、创立“IP安全策略”。在“当地安全设置”对话框中左侧的树状图中找到“IP安全策略，在当地计算机”，右击，选择“创立IP安全策略”，出来“IP安全策略导游”对话框；点“下一步”，出现副标题为“IP安全策略名称命名”的对话框，下边有两个文本框，自上而下是“名称”和“描绘”。这里不用描绘，直接在“名称”下输入自己心仪的名字就行，为表述方便，假定取名为“我的IP安全策略”；点“下一步”，出来副标题为“安全通信恳求指定”的对话框，只有一个“激活默认响应规则”的复选框，取消对它的默认勾选，点“下一步”，到“达成”对话框，也只有一个“编写属性”的复选框，撤消对它的默认勾选，点“达成”。这样在“当地安全设置”对话框右侧的名称标签栏下的列表中就能看到我们新建的、自己定义的“我的IP安全策略”了。、选中它，点操作菜单，点“属性”；或右击它点“属性”；或双击翻开它，出来“我的IP安全策略属性”对话框。里面有两个标签：“规则”和“惯例”。我们只对“规则”做操作。在“规则”下只有一个“IP安全规则”文本框，相同这里不可以直接输入，点下面的“增添”按钮，出来“新规则属性”对话框，里面有五个标签，我们需要操作的是“IP挑选器列表”和“挑选器操作”标签。选择“IP挑选器列表”标签，在“IP挑选器列表”文本框中能看到方才创立“病毒常驻端口”等挑选器了。、选择第一个或最后一个（因为每次只好增添一个，这样方便下边挨次操作），为方便表述，我们假定选择“病毒常驻端口”。这里的“选择”，指的是在挑选器前面的复选圈中点上小黑点，这样就“选择”上了。、选择上后，不做任何操作，转而选择“挑选器操作”标签，这里有个“挑选器操作”列表框，我们要到这里去选择“阻挡”。往常这里没有“阻挡”，这就需要增添。点列表框下的“增添”按钮，出来“新挑选器操作属性”对话框，下边有两个标签，“安全举措”和“惯例”。在“安全举措”下找到“阻挡”，在它前面的复选框中点上黑点，再选择“常规”标签，把“名称”下文本框中默认的“新挑选器操作”改为“阻挡”。点“确立”，自动返回到“挑选器操作”标签，这下在“挑选器操作”列表框中看到“阻挡”了，把它前面的复选圈中点上黑点（选中它），点“确立”。、点“确立”后，自然返回到“我的IP安全策略”对话框，这下在“IP安全规则”下的“IP挑选器列表”下就能看到方才增添上的“挑选器操作”为阻挡的挑选器了。七、依样画葫芦，达成对“IP挑选器列表”中所有挑选器的增添：返回“六”－“2”的步骤，事实上只需不断电，或没有封闭窗口，当前应当就在这一步，点“IP安全规则”列表框下的“增添”按钮，把“IP挑选器列表”中所有的，事实上也是我们方才做的挑选器逐个、所有增添进去。八、指派“我的IP安全策略”：上边的工作达成后，回到“当地安全设置”对话框，在右侧的名称标签栏下找到“我的IP安全策略”，选中它，到“操作”菜单或右击它，选择“指派”。要做的挑选器病毒常驻端口：UDP）102669（TCP）1354434444打印与共享端口：（UDP）137138（TCP）139445木马入端口：木马入1（TCP）木马入2（TCP）木马入3（TCP）其余入（UDP）（TCP）木马出端口：木马出1（TCP）木马出2（TCP）木马出3（TCP）配置当地安全策略———加密的保护IP安全策略设置方法一、合用范围：它合用于2000以上Windows系统的专业版；对家庭版的用户能够看一下能否是能通过：控制台（运转mmc）－文件－增添/删除管理单元－增添－增添独立单元，增添上“IP安全策略管理”，如行的话则可在左侧的窗口中看到“IP安全策略，在当地计算机”了，接下来的操作就跟专业版相同了。二、找到“IP安全策略，在当地计算机”：“IP安全策略，在当地计算机”选项在“当地安全设置”下，因此要找到它就翻开“当地安全设置”的方法，主要采纳以下两种方法来翻开：1是点“开始”－“运转”－输入secpol.msc，点确立；2是“控制面板”－“管理工具”－“当地安全策略”。翻开“当地安全策略”对话框就能在左侧的窗口中看到“IP安全策略，在当地计算机”了。右击它，在它的下级菜单中能看到“创立IP安全策略”和“管理IP挑选器表和挑选器操作”等菜单（也能够在此级菜单中的“所有任务”项的下级菜单中看到上边的两个菜单）。三、成立新的挑选器：1、在“IP安全策略，在当地计算机”的下级菜单中选择“管理IP挑选器和挑选器操作”菜单，翻开“管理

IP

挑选器和挑选器操作”对话框，里面有两个标签：“管理

IP

筛选器列表”和“管理挑选器操作”。选择“管理IP挑选器列表”标签，在“IP挑选器列表”下的文本框下边能看到三个按钮：“增添”、“编写”和“删除”。2、点“增添”按钮，翻开叫做“IP挑选器列表”的对话框，里面有三个文本框，从上到下分别是：“名称”、“描绘”和“挑选器”。在“名称”和“描绘”文本框右侧，能看到“增添”、“编写”和“删除”三个按钮（对没有内容的挑选器而言，它的“编写”和“删除”按钮不行用），在这三个按钮下有一个复选框，复选框后边有“使用‘增添导游’”这样的文本说明。、撤消默认的对“使用‘增添导游’”的勾选，在“名称”下边的文本框中把默认的“新IP挑选器列表”改正成下边要成立的挑选器列表的名称，我们这里先输入：“病毒常驻端口”，在“描绘”下边的空白文本框中输进去“病毒常驻端口”后边的所有端口号（能够用复制、粘贴来操作），主要作用是便于下一步比较着增添作为“挑选器”详细内容的“端口”。这时能够点“确立”按钮，保存本“挑选器”。但因为它没有任何内容，因此会蹦出来“IP挑选器列表警示”对话框，提示“这个IP挑选器列表是空的。没有般配的IP数据包。您想吗？”，因为保存是目的，因此选择“是”。、这里我们不点“确立”，不保存空的挑选器，直接向“挑选器”下边的文本框中增添本挑选器要操作的端口。这个文本框中是不可以直接用输入法输入、编写的，详细方法见下一步。四、增添“挑选器”要操作的端口：1、点“IP挑选器列表”对话框中的“增添”按钮，翻开“挑选器属性”对话框。这个对话框里面有三个标签：“寻址”、“协议”和“描绘”。、在“寻址”标签下有两个选项框和一个复选框。从上到下是“源地点”选项框、“目标地点”选项框和“镜像。同时与源地点和目标地点般配”复选框。因为我们此刻要做的是“进入端口”的阻挡设置，也就是要阻挡病毒、木马从这些端口联系或叫“进入”我们的系统，因此我们在“源地点”下选择“任何IP地点”，在“目标地点”下选择“我的IP地点”，撤消对“镜像”复选框的勾选；假如是做“出端口”则在“源地点”下选择“我的IP地点”，在“目标地点”下选择“任何IP地点”，相同不选择“镜像”。、在“协议”标签下，默认状态下只有“选择协议种类”选项框可操作。点一下选项框右侧的小三角按钮，翻开选项列表，依据端口的协议种类来选择（我们能够操作的主假如“TCP”和“UDP”，在下边所列的“要做的挑选器”下要做的挑选器列表如：“病毒常驻端口”、“打印与共享”等，在它们下边所列的端口号前面都用括号把相应的种类做了标志）。选择了种类后，下边的“设置IP协议端口”成为可选状态，因为不同意他人进，因此就在上半部保存默认选择的“从随意端口”，在下半部选择“到此端口”，选择以后它下边的文本框变为可操作状态，在里面输入一个端口。因为每次只好输入一个端口，因此要做多少个端口就得操作多少次。这一步假如是做“出端口”，则应在选择好“协议种类”后在“设置IP协议端口”的上半部选择“此后端口”，而后输入一个端口，下半部保存默认选择的“就任意端口”。、在“描绘”标签下只有一个“描绘”文本输入框。能够在里面输入自己心仪的描述。往常只对入端口做描绘：阻挡随意地点随意端口接见我的***端口。而后点“确立”，达成对这个端口的操作。因为在“描绘”标签下只好点“确立”按钮而不可以按“回车”键确立，因此想加迅速度，能够先做描绘，再做协议，端口输入“回车”就“确立”了。也能够不作描绘，这样更快。、确立后，在“IP挑选器列表”对话框下的“挑选器”下的文本框中就能看到方才增添的“挑选器”了。这里说的“挑选器”，事实上就是我们方才增添的“端口”，能够拖动下边的转动条查察我们方才或叫从前输入的内容能否正确，假如有误，能够双击它翻开进行改正。也能够选中它后点“编写”按钮进行改正，自然也能够点“删除”按钮删除它。、“病毒常驻端口”后所列的端口增添完后，在“IP挑选器列表”对话框下点“确立”按钮，达成对“病毒常驻端口”的操作。五、依样画葫芦，达成对所有挑选器的增添：达成对“病毒常驻端口”的操作后，返回到“三”－“2”之步骤，持续增添“打印与共享端口”等，直到把木马入、出端口、以及自己想要增添的任何端口如数增添达成。六、创立“IP安全策略”并增添“挑选器”和“挑选器操作”：1、创立“IP

安全策略”。在“当地安全设置”对话框中左侧的树状图中找到“

IP

安全策略，在当地计算机”，右击，选择“创立

IP

安全策略”，出来“

IP

安全策略导游”对话框；点“下一步”，出现副标题为“

IP

安全策略名称

命名”的对话框，下边有两个文本框，自上而下是“名称”和“描绘”。这里不用描绘，直接在“名称”下输入自己心仪的名字就行，为表述方便，假定取名为“我的IP安全策略”；点“下一步”，出来副标题为“安全通信恳求指定”的对话框，只有一个“激活默认响应规则”的复选框，取消对它的默认勾选，点“下一步”，到“达成”对话框，也只有一个“编写属性”的复选框，撤消对它的默认勾选，点“达成”。这样在“当地安全设置”对话框右侧的名称标签栏下的列表中就能看到我们新建的、自己定义的“我的IP安全策略”了。、选中它，点操作菜单，点“属性”；或右击它点“属性”；或双击翻开它，出来“我的IP安全策略属性”对话框