(圖一)

第二步:創(chuàng)建IP安全策略

右擊剛剛添加的"IP安全策略，在本地機器"(圖二)，選擇"創(chuàng)建IP安全策略"。

　　(圖二)

單擊"下一步"，然后輸入一個策略描述，如"noPing"(圖三)。單擊"下一步"，選中"激活默認響應規(guī)則"復選項，單擊"下一步"。

　　(圖三)

開始設置身份驗證方式，選中"此字符串用來保護密鑰交換(預共享密鑰)"選項，然后隨便輸入一些字符(下面還會用到這些字符)(圖四)。單擊"下一步"，就會提示已完成IP安全策略，確認選中了"編輯屬性"復選框，單擊"完成"按鈕，會打開其屬性對話框。

　　(圖四)

第三步:配置安全策略

單擊"添加"按鈕，并在打開安全規(guī)則向導中單擊"下一步"進行隧道終結設置，在這里選擇"此規(guī)則不指定隧道"(圖六)。

　　(圖五)

　　(圖六)

單擊"下一步"，并選擇"所有網絡連接"以保證所有的計算機都Ping不通。單擊"下一步"，設置身份驗證方式，與上面一樣選擇第三個選項"此字符串用來保護密鑰交換(預共享密鑰)"并填入與剛才相同的內容。單擊"下一步"，在打開窗口中單擊"添加"按鈕，打開"IP篩選器列表"窗口(圖七)。

　　(圖七)

單擊"添加"，單擊"下一步"，設置源地址為"我的IP地址"，單擊"下一步"，設置目標地址為"任何IP地址"，單擊"下一步"，選擇協(xié)議為ICMP，現(xiàn)在就可依次單擊"完成"和"關閉"按鈕返回。此時，可以在IP篩選器列表中看到剛剛創(chuàng)建的篩選器，將其選中之后單擊"下一步"，選擇篩選器操作為"要求安全設置"選項(圖八)，然后依次點擊"完成"、"關閉"按鈕，保存相關的設置返回管理控制臺。

　　(圖八)

第四步:指派安全策略

最后只需在"控制臺根節(jié)點"中右擊配置好的"禁止Ping"策略，選擇"指派"命令使配置生效(圖九)。經過上面的設置，當其他計算機再Ping該計算機時，就不再相通了。但如果自己Ping本地計算機，仍可相通。此法對于Windows2000/XP均有效。

　　(圖九)

多易