windows10使用本地安全策略只允许某些ip访问远程计算机

windows10只允许某些ip访问远程计算机

一杯小周

8797人浏览 · 2021-12-16 16:23:18

一杯小周 · 2021-12-16 16:23:18 发布

windows10只允许某些ip访问远程计算机

通过设置本地安全策略可以达成目的

进入本地安全策略

可以使用win+r输入secpol.msc可进入，或从控制面板–>管理工具–>本地安全策略，如下图所示
在这里插入图片描述

输入secpol.msc，window10家庭版可能会出现下面错误，可按下面方式解决，没有出现请忽略。
在这里插入图片描述

创建一个文本文件，输入以下内容

@echo off
pushd "%~dp0"
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"
 
pause

将文件名改成组策略.bat，右键以管理员方式运行，等待即可

配置所有ip禁止访问

点击 ip安全策略，在本地计算机，右侧空白区域右击，选择创建ip安全策略
在这里插入图片描述

下一步名称可以任意

下一步

直接完成

右侧空白区域右击，选择管理。。。。。。
在这里插入图片描述

添加IP筛选器

在这里插入图片描述

名称任意，添加

在这里插入图片描述

下一步

任意ip地址，下一步

在这里插入图片描述

我的ip地址，下一步

在这里插入图片描述

任何协议，下一步

在这里插入图片描述

完成即可

可以看到刚刚添加的

在这里插入图片描述

然后确定即可。

管理筛选器操作，添加

在这里插入图片描述

下一步

名称任意

在这里插入图片描述

选择阻止，下一步

在这里插入图片描述

随后完成即可。

然后关闭。

右键选择属性

在这里插入图片描述

添加

在这里插入图片描述

下一页默认

下一页选择远程访问

在这里插入图片描述

选择自己的名称，下一步

在这里插入图片描述

选择自己的名称，下一步

在这里插入图片描述

完成即可，可以看到已经出现，然后确定。

在这里插入图片描述

右键分配，即可分配策略

在这里插入图片描述

此时可以测试，所有的ip都不能访问远程主机了。

添加某些ip和端口访问

右侧空白区域右击，选择管理。。。。。。
在这里插入图片描述
添加

名称任意，再点击添加

源地址选择,允许访问的ip

在这里插入图片描述

目标地址选择

在这里插入图片描述

协议选择tcp

在这里插入图片描述

端口选择，共享文件夹端口是445，139 远程桌面端口3389

在这里插入图片描述

完成可以看到已经被添加进来了，点击添加还可继续添加

在这里插入图片描述

然后选择管理筛选器操作选择，

添加

名称任意下一页

选择许可

在这里插入图片描述

完成

同样将这两个指配给策略

在这里插入图片描述

最后别忘了分配。

此时便可完成。

DAMO开发者矩阵

DAMO开发者矩阵，由阿里巴巴达摩院和中国互联网协会联合发起，致力于探讨最前沿的技术趋势与应用成果，搭建高质量的交流与分享平台，推动技术创新与产业应用链接，围绕“人工智能与新型计算”构建开放共享的开发者生态。

更多推荐

14-8 姿势控制：移动（AGI基础理论）

《智能的理论》全书转至目录不同AGI的研究路线对比简化版：《AGI（具身智能）路线对比》，欢迎各位参与讨论、批评或建议。移动表示动物从一个地方独立地和安全地运动到另外一个地方，移动包括步态控制、爬、跑、上\下坡、上\下楼梯，还包括从床上移动，从椅子起来，搬运等内容。其中，步态控制是本文主要的论述内容。移动包括三个要求。第一个要求是行进，通过对上下肢和躯体的控制，确保身体朝着期望的位置或方向移动。第