windows服务器的安全性可以通过设定ip安全策略来增强，这是每个windows系统运维人员必备的技能之一。ip安全策略可以设置相应的规则，以控制特定端口和ip的访问权限，从而提升系统的安全性。
需求：在机房内硬件防火墙尚未部署的情况下，业务部门希望通过系统安全策略限制特定IP对3389端口的访问。
实现步骤：
-
打开本地安全策略：
开始 - 运行 - 输入secpol.msc，或者开始 - 程序 - 管理工具 - 本地安全策略。
在弹出的窗口中，右击IP安全策略，在本地计算机上创建新的IP安全策略：
-
创建一个新的IP安全策略，确保不勾选“激活默认响应规则”和“编辑属性”选项：
-
首先创建一个阻止所有访问的规则，封锁所有端口和IP地址：
阻止任何IP地址
阻止任意协议类型
-
接下来逐个放行访问权限，设置“IP筛选器列表”以允许相关端口和协议，默认远程端口为3389：
-
最后使策略生效：右击IP安全策略，选择分配：
千博企业网站管理系统静态HTML2009 Build 0601下载千博企业网站管理系统静态HTML搜索引擎优化单语言个人版介绍：系统内置五大模块：内容的创建和获取功能、存储和管理功能、权限管理功能、访问和查询功能及信息发布功能，安全强大灵活的新闻、产品、下载、视频等基础模块结构和灵活的框架结构，便捷的频道管理功能可无限扩展网站的分类需求，打造出专业的企业信息门户网站。周密的安全策略和攻击防护，全面防止各种攻击手段，有效保证网站的安全。系统在用户资料存储和传递中，
-
如果需要允许的IP和端口较多，手动输入较为繁琐，可以导出策略备份，然后在其他机器上直接导入：
开始 > 运行 > gpedit.msc
计算机配置 > windows 设置 > 安全设置 > IP安全策略 > 右键 > 所有任务 > 导入策略
导入后需要分配才能启用策略。
到这里，基本步骤就完成了。
补充：
除了放行3389端口外，实际生产环境中还需要放行80、443等端口，否则无法访问网站。如果网站需要访问其他外部网站，还需放行服务器对外的80端口，因为“阻止所有”规则会封锁所有对内和对外的端口。
数据库端口通常建议不放行，可在服务器内部操作。如果必须在本地连接数据库，可以类似于远程连接设置，仅放行相关IP。其他端口可根据需求进行放行。
有时可能遇到打开安全策略时报错“在保存ip安全数据时出现下列错误：指定的服务并未以已安装的服务存在。（80070424）”，这是由于“IPSEC Services”服务未开启所致。
