用windows自带的防火墙，如何屏蔽对某个IP的访问？

[jc0553]

用windows自带的防火墙，如何屏蔽对某个IP的访问？
前提是：不要安装其他的防火墙；
实现：连接这个IP时，就象网络不通一样。

[saltyuan]

貌似不能吧。
个人防火墙而已。

“windows防火墙通过阻止未授权用户通过internet或网络访问您的计算机来帮助保护计算机”

[marshalchp]

windows自带的防火墙功能太弱了，最好不要在这方面浪费时间！

[Forever_Young]

使用组策略里面的IP安全策略可以满足你的需要

[ahsteven]

up

[Mnky]

一个可行的方法是使用 IE 的分级审查功能：Internet 选项-->“内容”标签-->点击“分级审查”下的“启用”-->“许可站点”标签-->输入要禁止的网站地址-->点右边的“从不”-->选择“常规”标签-->取消“监督人可以键入密码允许用户查看受限制的内容”前的勾-->确定-->输入分级审查的密码-->重启 IE 即可。但是这样做也有弊端，就是每次访问该网站时都会弹出受限提示。因此，如果是为了禁止对网站的直接访问还好，而如果是为了屏蔽 ARP 病毒，那么访问每个网站时，都会弹出提示，比病毒本身还烦人。
因此，较好的实现方法是，使用第三方软件，或者有直接屏蔽 IP 功能的防火墙（WinXP 自带的不行）。

要破解分级审查的密码的方法也很简单：删除注册表 HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\policies\Ratings\KEY 子键即可。

[Forever_Young]

系统的IP安全策略，难道不能屏蔽特定的IP地址么，麻烦去好好看看，做起来很简单的。

[babylim]

自带防火墙好象不能实现这个功能,如果不想安装其他软件的话,用IP安全策略可以实现

[pstdouble]

Vista和Server 2008都拥有高级防火墙功能~~~~

[wudid007]

IP安全策略或IE 的分级审查功能

[Forever_Young]

to 2楼：

设置选项和功能多并不代表就是最好的，安全和易用性就像一把水平尺，对于个人电脑来说，保证气泡处于中间才是最佳状态。

[luisgan]

同意用IPSEC