用hosts屏蔽IP的方法_用IP安全策略阻止IP

有网友问，使用hosts可以屏蔽IP地址访问本机吗，答案是hosts不能单纯屏蔽一个IP地址，但是使用IP安全策略，可以阻止ip访问你的任何端口。

下边是方法：

你用的是XP吧。应该是的，我就以XP来说！

打开：控制面版--管理工具-本地安全设置。点左边的 "IP安全策略，在本地计算机"。

然后在右边点右键--创建IP安全策略，打开IP安全策略向导。

下一步，出现IP安全策略名称，随便起个就行。比如叫 阻止192.168.1.163

下一步，出现激活默认响应规则，不要选中，把钩去掉。

下一步，选中编辑属性，完成。

然后出现了 "阻止192.168.1.163属性"，把"使用添加向导"去掉，点下边的添加，出现新规则属性，点击添加，出现IP筛选器列表,在名称栏中写上个名字，比如“zuzhi”。

把使用添加向导去掉，点右边的添加，出现筛选器属性。

在“寻址”栏中将“源地址”选 一个特定的IP 192.168.1.163。目标IP是 我的IP地址。然后点击确定。

现在回到 IP 筛选器列表，点击确定，在规则属性里应该多了个列表，选中（注意是选中，也就是在圆圈中点上点）它。

然后切换到筛选器操作选项卡，把使用添加向导去掉，点击添加。

在出现的“新筛选器操作 属性” 里的“安全措施”选项卡中，选择 阻止，在“常规”选项卡中的名称写上“阻止”，点击确定。

在筛选器操作选项卡中会多出一个“阻止”的选项，选中（圆圈中点上点）它。

总之，在IP筛选器列表中你要选中你建的那个列表，筛选器操作中要选中阻止。然后点击应用以后关闭。

现在回到 IP安全策略 属性 这里，把你建的IP筛选器列表钩上，点击关闭。

这时，在你最开始打开的 本地安全设置里 会多出一个你建立的“阻止192.168.1.163”策略。

在它身上点右键，选择指派，就OK了。
 

结果是本机和被屏蔽的IP相互之间不能通信。