刪除沖擊波和沖擊波克星病毒解決方案(1)

首先當然還是設置IP安全策略了，文不如表，表不如圖，我們還是邊抓圖邊說吧。 開始-->程序-->管理工具-->本地安全策略 打開，之后，選到Ip安全策略，在本地機器，如圖

在上面點右鍵，選擇"創建IP安全策略",在彈出的窗口中選"下一步"，然后根據我們的目的輸入名稱,描述部分可有可無

然后一直選"下一步"，遇到警告那里選"是"，最后會彈出屬性編輯的窗口，如下圖：］

新的安全策略已經添加上了，但是我們的過濾器還沒有設置呢，點"添加"，然后一直點"下一步"直到出現這個窗口

選"添加"，然后在出來的窗口中如下設置

然后再選擇"添加"（頭昏沒？堅持住，就快看到曙光了），接著選"下一步"，在源地址那里選"任何IP地址"，目的地址那里選"我的ip地址"，協議那里選"ICMP"，之后選"完成"。關閉"IP篩選器列表"窗口，回到"安全規則向導"窗口這里，選中我們剛剛設置的"ICMP包篩選器"，然后點"下一步"，出來一個"安全規則向導"窗口

在這里，選擇"添加",然后在出來的窗口中，名稱"阻止"，然后下一步，選"阻止"，然后回到上圖，選中"阻止"，接著點"下一步"，"完成"，"關閉"。回到"本地安全策略"窗口，在"禁止ICMP響應"上點右鍵，選"指派"就完成了。

好，讓我們從其他機器來ping一下該機器試試，是不是已經無法ping通了？證明設置成功了。

恩!我們自己的確是把IP安全策略設置好了，但總不能讓每個用戶都這么麻煩地設置吧？？聯想到Windows的大多數系統工具的配置都保存在注冊表中，那么是否IP安全策略也是如此呢？輸入命令regedit,果然在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Local 這里找到了我們的策略設置。 將這個目錄倒出為reg文件，取名為officmp.reg就完成了我們的第一步。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]