开始—管理工具—本地安全策略

创建IP安全策略

下一步

我们就是要禁止他，不和他说话，那么，取消勾选“激活默认响应规则”。

注意右下角的“添加向导”，如果勾选了，取消他，然后点击“添加”。

注意别把源地址和目标地址写反了，源地址是要限制的IP，目标地址是本机地址。

我这里设置的是限制124.172.237.44不能够访问124.172.237.42上的网站。

设置好策略之后，要指派才能成功。

指派之后，试访问124.172.237.42的网站，访问不了。

我们取消指派再看看。

不指派策略，就是设置的安全策略没有起作用，可以访问124.172.237.42上的网站。