常常听高手们说什么ip策略，到底是什么？听说有ip策略不用防火墙，真的吗？有什么副作用？具体怎么操作说一下，详细一些，可以追加
參考答案:IP策略不能代替防火墙。通过IP策略的优化,可以手动或自动关闭一些常见的木马病毒默认的连接端口，这在一定意义上加强了系统安全性.但木马的连接端口是可以修改的.所以防火墙的作用是绝对不能忽略的!配置系统ip安全策略来禁止他人ping自己的主机，起到一定的防御作用/
例如：打开"管理工具"中的"本地安全策略",在"IP安全策略"选项上点击右键，选择"创建IP安全策略",会弹出向导窗口,单击下一步,在弹出的窗口中,输入此策略的名称,比如这里我们键入"3389过滤"再单击下一步,以后全部默认下一步,其中有一个警告,单击"是"即可这样就完成新策略的添加。点击确定后,回到界面,选择"管理IP筛选器操作"，我们先要建立一个筛选器,单击"添加",弹出窗口,在筛选器名称里填入"3389筛选器1",再单击旁边的"添加",会弹出向导窗口,单击"下一步",会出现源地址选项,(你可以按照自己的需要选择),在这里我们选择"任何IP地址",单击下一步,在目的地址中选择"我的IP地址",再单击下一步,选择IP协议,这里我们选择TCP,单击下一步,会出现端口选择。我们设置从任何端口到本机的3389端口.单击下一步.就完成了筛选器的建立。接着,单击"管理筛选器操作"页栏,单击"添加",会弹出筛选器操作向导,单击"下一步",取名为"阻止3389",单击下一步,在选择操作页面中选择"阻止",单击"下一步",就完成了筛选器的建立。好了! 我们建立了筛选器和筛选器操作,现在就要建立IP安全规则了双击我们刚刚建立的"3389过滤"策略,弹出策略属性窗口,然后单击"添加"弹出向导,单击"下一步",一直单击下一步,其中一个选择"是.........(省略），之后就可以建立3389端口的防护。（此内容引用）
手动设置IP策略相对比较麻烦。网上有些批处理关闭端口的IP策略集成包。使用起来就很简单了.
