Windows下禁止访问指定IP

一、介绍

    使用本地安全策略实现指定IP的访问，不需要防火墙或者第三方软件。

二、启动本地策略

    运行窗口输入 secpol.msc。

三、配置创建IP安全策略

    3.1 创建策略

    3.2 填写策略名称

3.3 不启用windows早期版本

四、配置禁止访问的IP

4.1 添加

4.2 安全配置

4.3 网络类型

4.4 添加禁止访问的IP列表

4.5 配置禁止访问的IP列表

4.6 源地址不限制

4.7 以百度为例

    添加百度IP进行测试。

4.8 任何协议类型

4.9 查看添加的ip列表

    点击确定按钮。

4.10 选中刚添加的IP列表

4.11 添加筛选器

4.12 填写筛选器名称

4.13 选择阻止

点击下一步，确定。

4.14 选中禁止访问IP

完成。

五、测试

   1. 未启用测试

    ping baidu.com 正常回应

2. 启用测试

    点击分配来启用配置。

 如图，启用后无法ping通百度。