XP系统下如何设置IP安全策略阻止木马前面的一篇文章中我们曾向大家介绍了winxp系统里释放隐藏网速的方法，不知道大家觉得怎么样呢！现在我们要向大家介绍的主题就是XP系统下如何设置IP安全策略阻止木马！下面大家还是跟着我们txwb网吧联盟的网吧系统栏目一起去看看吧！
　　在这里我们就以Telnet利用的23端口为例来说明了。具体主要如下介绍：
　　首先单击“运行”在框中输入“mmc”后回车，会弹出“控制台1”的窗口。再依次选择“文件→添加/删除管理单元→在独立标签栏中点击‘添加’→IP安全策略管理”，接着按提示完成操作。
　　这样就把“IP安全策略，在本地计算机”（以下简称“IP安全策略”）添加到“控制台根节点”下了。再双击“IP安全策略”就可以新建一个管理规则了。右击“IP安全策略”，在弹出的快捷菜单中选择“创建IP安全策略”。
　　然后打开IP安全策略向导，点击下一步→名称默认为新IP安全策略→下一步→不必选择激活默认响应规则！
　　需要注意的是:在点击“下一步的同时，需要确认此时“编辑属性”被选中。
　　接着再选择“完成→在“新IP安全策略属性→添加→不必选择‘使用添加向导’”，在寻址栏的源地址应选择“任何IP地址”，目标地址选择“我的IP地址”（不必选择镜像）。这样在协议标签栏中，注意类型应为TCP，并设置IP协议端口从任意端口到此端口23，最后点击“确定”即可。这时在“IP筛选器列表”中会出现一个“新IP筛选器”，选中它，切换到“筛选器操作”标签栏，依次点击“添加→名称默认为‘新筛选器操作’→添加→阻止→完成”。
　　需要说明的就是：新策略需要被激活才能起作用，方法就是在“新IP安全策略”上点右键，“指派”刚才制定的策略。
　　这样以后当我们从另一台电脑Telnet到设防的这一台时，系统会报告登录失败。用扫描工具扫描这台计算机，会发现23端口仍然在提供服务。大家也可以用同样的方法把其它任何可疑的端口都封杀掉。
　　XP系统下设置IP安全策略阻止木马的方法我们就介绍完了，大家如果还有不明白的地方可以去本站的网吧系统栏目去查找，如果找不到解决办法，可以留言一起讨论，当然如果大家有什么好的资料也可以和我们一起分享哦！