通過配置本地IP安全策略，限制IP訪問。

　　1.運行gpedit.msc，依次進入“本地計算機”策略--windows設置--安全設置--ip安全策略在本地計算機。

　　2.右鍵點擊“ip安全策略在本地計算機”，選擇“管理IP篩選器表和篩選器操作”，進入“管理IP篩選器表和篩選器操作”對話框。

　　3.選中為“管理IP篩選器列表”當前標簽頁，點擊“添加”按鈕，進入“IP篩選器列表”對話框。

　　4.“IP篩選器列表”對話框中，名稱一欄可填為“任意IP到本地的通訊”，點擊“添加按鈕”，進入“IP篩選器屬性”對話框。

　　5.“IP篩選器屬性”對話框中，源地址改為“任何IP地址”，目標地址改為“我的IP地址”，協議類型改為‘任意’。單擊確定按鈕，返回‘IP篩選器列表’對話框。

　　6.再次單擊確定按鈕，返回“管理IP篩選器表和篩選器操作”對話框。

　　小結，以上步驟我們就制作了一個名為“任意IP到本地的通訊”的IP篩選器，我們可以用它向操作系統描述該對那些通訊進行操作。

　　7.按照上述3--6的步驟，再制作一個名為“客戶端到本地的通訊”的IP篩選器，‘IP篩選器屬性’對話框配置為：源地址改為“一個特定的IP地址”，具體地址為實際工作決定，例如“192.168.0.30”，目標地址改為“我的IP地址”，協議類型改為“任意”。

　　8.在“管理IP篩選器表和篩選器操作”對話框中，選中“管理篩選器操作”標簽頁，點擊添加按鈕，進入“新篩選器操作屬性”對話框

　　9.在“新篩選器操作屬性”對話框中，標簽頁“安全措施”配置為“阻止”;標簽頁“常規”中，名稱一欄改為“完全阻止”。

　　10.點擊確定按鈕，回到“管理IP篩選器表和篩選器操作”對話框。

　　11.點擊關閉，回到‘組策略編輯器’

　　小結，上述步驟，我們就制作了一個名為”完全阻止“的IP篩選器操作，我們可以用它向操作系統描述我們希望對選定的通訊進行什么操作。另外系統自帶了三個IP篩選器操作，分別為“請求安全”、“需要安全”、“許可“。

　　下面，是具體的操作步驟

　　10.回到”組策略編輯器“(如果全窗口全關了，可以運行gpedit.msc)，依次進入”本地計算機“策略--windows設置--安全設置--ip安全策略在本地計算機

　　11.右鍵點擊“ip安全策略在本地計算機”，選擇“創建IP安全策略”，進入“創建IP安全策略向導”對話框，

　　12.點擊下一步，把IP安全策略名稱改為‘服務特定對象策略’，一路默認點擊下一步，遇到詢問點“是”，最后進入“服務特定對象策略屬性”對話框，

　　13.在“服務特定對象策略屬性”對話框中，點擊添加按鈕，進入“安全規則向導對話框”，依次選擇“此規則不指定隧道”--“所有網絡連接”之后點擊下一步。

　　14.在IP篩選器列表中選擇名為“任意IP到本地的通訊”的IP篩選器，點擊下一步，

　　15.在篩選器操作列表中選擇名為“完全阻止”的IP篩選器操作。

　　小結，以上我們就明確告訴操作系統，我們希望對于符合“任意IP到本地的通訊”IP篩選器的一切通訊，都采取名為“完全阻止”的IP篩選器操作。