WindowsXP专业版自带的IP安全策略，其功能并不比一些免费的防火墙差，可以关闭或开启端口，可以封掉指定的IP地址，还可以封掉指定的域名。只是设置起来有点麻烦，以下以封掉指定域名为例，讲述设置过程。


（一）添加IP安全策略

1.
运行gpedit.msc组策略，点击“计算机配置”→“windows设置”→“安全设置”，用鼠标右键点击“IP安全策略”，在弹出菜单中点击“创建IP安全策略”，点击“下一步”；
2.
出现“IP安全策略名称”输入界面，可以使用默认名称“新IP安全策略”或者随便输入一个名称，如：4399 。点击下一步，出现“安全通讯请求”设置窗口，使用默认设置“激活默认响应规则”，点击下一步；
户籍所在地怎么填
3.
出现“默认响应规则身份验证方式”设置窗口，选择“此字符串用来保护密钥交换电脑ip”，并随便输入一串字符，比如：12345jkkl 等，点击“下一步”；
4.
出现完成“新IP安全策略属性设置”的界面，选中“编辑属性”，点击“完成”。
5.
进入“新IP安全策略属性设置”界面，选择“使用添加向导”，点击“五香油添加”按钮；
6.
出现“安全规则向导”，点击下一步，进入“隧道终结点”设置界面，选择“此规则不指定隧道”，
点击“下一步”；
即将步入小学的话简短
7.
出现网络类型设置界面，选双节快乐祝福语“所有网络连接”，点击“下一步”，再次出现“默认响应规则身份验证方式”设置窗口，选择“此字符串用来保护密钥交换”，再次随便输入一串字符，比如：12345jkkl 等，点击“下一步”；
8.
出现“IP筛选器列表”界面，点击“添加”按钮，按照邵音音整容失败9～12步骤创建IP筛选器。如果已经编辑好IP筛选器，则直接在列表框中选中IP筛选器，如4399，在该项前面的圆圈中打上圆点标记，再点击“下一步”，在“筛选器操作”中，选择“拒绝”，在“拒绝”左边的圆圈中打上圆点标记，点击“下一步”，点击“完成”。
（二）添加IP筛选器
9.
创建IP筛选器，名称可以使用默认“新IP筛选器列表”或者另取名字，如：2345 。选中“使用添加向导”，点击“添加”按钮，启动IP筛选器向导，点击“下一步”；