以xp系统为例：打开：控制面版--管理工具-本地安全设置。点左边的ip安全策略，在本地计算机。
然后在右边点右键--创建战队ip安全策略，再打开ip安全策略向导。
第二步，出现ip安全策略名称，随便是起个就行。例如叫强行192.168.1.163下一步，出现激活码激活系统默认发令规则，最好不要选中，把钩去掉。
接下来，全选编辑属性，成功。
然后会出现了ip安全策略属性，点下边的直接添加，会出现规则属性，然后点击添加，直接出现ip策略器列表。
把可以使用添加向导去掉后，点右边的添加，再次出现筛选器属性。
寻址栏原地址选一个特定的事件的ip192.168.1.163。目标ip是我的ip地址。然后再再点可以确定。
现在回到自己ip筛选器列表，直接点击判断，在规则属性里肯定多了个列表，选中后它。
接着可以切换到筛选器操作选项卡，把可以使用再添加向导可以去掉，然后点击直接添加。
在会出现的筛选器操作属性里的安全措施选项卡中，你选择强行，再点判断。
在筛选器能操作选项卡中会多出一个强行的选项，选中它。
这个我去研究过，可以系统设置路径规则。在本地策略里，计算机管理，接着初级，本地ip限制策略。
展开，右边右键创建家族策略，选参照路径的限制策略，然后再会出现对话框，状态选禁止，路径点你要禁止的程序（未安装的或已安装的，注：是有要是程序或可执行文件，肯定不能选文件夹的）。
按f5重新登陆，就ok啦，系统设置禁止的那个程序无论在那里运行都会提示框出现了错误对话框。如果能对你有帮助。
运行可以打开组策略，用户配置-管理模板-网络-宽带连接中检查一下禁止tcp/ip有高级配置和lan组件属性的设置，正常吗肯定是未配置，如何修改为已禁用。
想同样关闭多个端口这个可以在同一个策略中去添加多个ip筛选器
以自动关闭3389端口为例那说明：
点“添加”，名称系统设置为“关掉3389”，点右边的“添加”点[下一步]。在源地址中选择类型“我的ip地址”，点[下一步]。在目标地址中选择“任何ip地址”，点[下一步]。
在协议中你选择“tcp”，点[然后再]。在设置中ip协议端口中选择从正二十边形端口到此端口，在此端口中输入输入139，点[第二步]。即能够完成自动关闭139端口，然后再我们委托安全策略的*作！直接进入系统设置管理筛选器*作，点“添加”，点[接下来]，在名称中键入“阻止”，点[下一步怎么办]。选择“阻拦”，点[下一步]。
后来我们再做的是是委托该策略，方法是右击“安全”，在菜单中选择“所有任务”，选择“想派”。
其他的端口也同样的设置中。
