一、新建IP安全策略

WIN+R打開運行對話框，輸入gpedit.msc進入組策略編輯器。

依次打開“本地計算機”策略--計算機配置--Windows設置--安全設置--IP安全策略,在 本地計算機上。

在右面的空白處右擊，選擇第一個菜單：創建IP安全策略，彈出的IP安全策略向導對話框。

點擊下一步。

在名稱里輸入3389過慮，點擊下一步。

取消激活默認響應規則，點擊下一步。

選中編輯屬性，點擊完成。

二、新建IP篩選器

在彈出的新IP安全策略屬性對話框里取消使用“添加向導”，點擊添加。

在彈出的新規則屬性對話框里點擊添加。

起個名稱：放行指定IP的3389連接，點擊添加。

在彈出的對話框里選擇地址選項卡，源地址選擇一個特定的IP地址，目標地址選擇我的IP。取消鏡像。

再選擇協議選項卡，協議類型選擇TCP，設置IP協議端口為從任何端口到此端口3389。

單擊確定關閉IP篩選器屬性，再確定關閉IP篩選器列表。

在新規則屬性對話框里再點擊添加，依照上面的再添加一個IP篩選器，名稱為：阻止3389連接；源地址為任意IP，目標地址為我的IP。協議：TCP，端口3389。

三、給新建的IP篩選器加上篩選器操作

在新規則屬性對話框上選擇篩選器操作選項卡。

點擊添加。

選擇阻止，在常規選項卡里的名稱改為：阻止。點擊確定。

點擊新規則屬性對話框中的IP篩選列表，選中放行指定IP的3389連接（一定要讓它前面的那個圈子是選中狀態），然后再選擇篩選器操作選項卡，選中許可。確定。

在3389過濾屬性里，點擊添加，選擇阻止3389連接，按照上面的給它指定阻止的篩選器操作。

確定后，右擊3389過濾，選擇指派，不用重啟機器即可生效。