a.打开控制面板，找到管理工具里面的本地安全设置。

　　b.看到如图的界面，我们选择左边的IP安全策略，在本地机器。

　　然后在右边空白处单击右键，选择创建IP安全策略。出现了一个设置向导。点击下一步

　　名称也是看自己喜欢了，我们还是叫拦截135端口~下一步

　　去掉激活默认响应规则的勾，下一步

　　点击完成，我们就创建好了，

　　接下来设置我们用这个规则来干什么，我们是拦截135端口所以添加一个IP安全规则，单击添加（不需要向导所以去掉添加向导的勾）

　　在IP筛选器列表中，我们添加一个新的。单击添加...

　　在这个对话框中名称还是自定义，去掉添加向导的勾，然后单击添加...

　　准备开始设置规则了：）

　　在寻址标签中，设置：

　　　　源地址：任何IP地址
　　　　目标地址：我的IP地址

　　在协议标签中，设置：

　　　　选择协议类型：TCP

　　设置IP协议端口:

　　　　从任意端口，到此端口：135

　　确定后可以看到筛选器中多出了一条。关闭后在IP筛选器列表中选择我们刚刚建立的拦截135端口。

　　我们建立好了可是电脑还不知道我们要怎么使用这个规则，不要紧，只要在筛选器操作标签中添加一个操作就完成了~

　　单击添加...只用在安全措施种选择阻止就ok了（可以在描述中设置名称）

　　同样选上这个操作。确定后我们就完成了99%！

　　由于windows默认IP安全策略中的项目是没有激活的，所以我们要指派一下，点击指派。完成99.9%

　　重新启动！100%

　　其它的端口设置类似，多试试看~

　　PS:如果没有IP安全策略可以在控制台中新建

　　在运行中输入：mmc回车

　　然后在控制台按钮中选择添加删除管理单元

　　然后单击添加...

　　在其中选择：IP安全策略，再添加即可，这时的操作就和上面一样了。//by http://CiDu.Net/

[1] [2] 下一页