步驟1:打開“控制面板→管理工具→本地安全策略”,右擊“IP安全策略,在本地計算機”選“管理IP篩選器和IP篩選器操作”,在管理IP篩選器和IP篩選器操作列表中添加一個新的過濾規則,名稱輸入“防止ICMP攻擊”,然後按添加,在源地址選“任何IP地址”,目標地址選“我的IP地址”,協議類型爲ICMP,去掉“鏡像...”前面對勾,設置完畢。
步驟2:在“管理篩選器操作”,取消選中“使用添加嚮導”,添加,在常規中輸入名字“名字任取”,安全措施爲“阻止”。這樣我們就有了一個關注所有進入ICMP報文的過濾策略和丟棄所有報文的過濾操作了。