如何禁止Win2000所有的网络连接

deargentle

有人在msn里面问我如何禁止Win2000所有的网络连接。这个嘛，其实你把网线拔掉或者禁止本地网络连接就可以了。当然我知道您肯定不是要这个答案，您应该是希望在安全策略里面先禁止所有的网络连接，然后再根据需要开起需要的端口。
其实微软已经为我们预选定义了这样的安全规则。（以英文版Win2000 Server为例）：
Administrative Tools --> Local Security Settings --> IP Security Policies on Local machine --> Secure Server(Required Security)
在Secure Server(Required Security)里面默认已经定义好了这3条规则：
All IP Traffic
All ICMP Traffic
我们直接把Secure Server(Required Security)激活（Assign）就可以了。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/6436/showart_34183.html