SiS001! Board - [第一会所关闭注册]

标题: [求助] windows2003如何禁止icmp [打印本页]

作者: gtrplayer 时间: 2011-1-22 23:42 标题: windows2003如何禁止icmp

谁能告诉我如何不让别人用icmp访问我的windows2003

作者: haha3 时间: 2011-1-22 23:44

icmp ？？？这个太专业了，得问专业人士

作者: ultraly2010 时间: 2011-1-22 23:47

要想简单的话，装个防火墙软件，基本上都有关闭ICMP的功能

作者: yanshep2p 时间: 2011-1-22 23:49

把系统默认的防火墙打开就好了，会把外来的连接全挡住

作者: 5chick 时间: 2011-1-23 01:21

开启系统自带防火墙，再装个360安全卫士就可以了，里面也有设置，我装的是瑞星防火墙加杀软。

作者: 34931688 时间: 2011-1-26 20:42

主流的防火墙都能过滤ICMP的,windows防火墙的高级设置里也有详细设置.

作者: 008698 时间: 2011-1-26 20:49

打开连接属性（任何一个连接），打开“常规－internet协议 (Tcp/ip)－属性－高级－选项“，选中”tcp/ip筛选“，再点”属性“。勾选”启用tcp/ip筛选...",然后在ip协议上选择“只允许”，然后点添加。据说这里添加的是端口，但有什么用，有什么结果，我不知道，希望能知道。
----------
另外一个，关闭ICMP的问题，我是这样做的：
在cmd下输入secpol.msc，打开本地安全设置，然后点选“IP安全策略，在本地计算机”,右键单击，选择“管理IP筛选器列表和筛选器操作”，然后点添加，再点添加，这很好理解，源IP是任何IP,目标IP是我的IP，协议选择ICMP（如果选择UDP，就可以选择端口），完成后，再点击右边的“管理筛选器操作”，添加，这个也比较好理解，操作就是“阻止”。操作完后，回来本地安全设置主窗口，右边窗口有三项:服务器(请求安全)，客户端...，安全服务器....。双击服务器(请求安全)，弹出IP安全规则窗口，这里面就有之前创建的IP筛选器名称，双击它，出现编辑属性，第一项窗口是列表，第二项窗口是操作，我想大家也开始明白了吧，我的理解也只是到此了。我把所有ICMP通讯都阻止了，但在局域网其它机上ping照样通，不知道是否要重启才可以生效。
这里说得并不详细，但只要你有2000或2003，做一遍自然就知道了。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://68.168.16.147/bbs/)