1、 新建IP安全策略WIN+R打開運行對話框，輸入gpedit.msc進入組策略編輯器。依次打開“本地計算機”策略-計算機配置-Windows設(shè)置-安全設(shè)置-IP安全策略, 在本地計算機上。右鍵單擊“IP安全策略，在本地計算機”，在右面的空白處右擊，選擇第一個菜單：創(chuàng)建IP安全策略。在彈出的IP安全策略向?qū)υ捒颍c擊下一步，在名稱里輸入3389過濾，下一步。取消激活默認響應(yīng)規(guī)則，下一步。選中編輯屬性，完成。2、 新建IP篩選器在彈出的新IP安全策略屬性對話框里取消使用“添加向?qū)А保c擊添加。在彈出的新規(guī)則屬性對話框里點擊添加，起個名稱：放行指定IP的3389連接，取消使用“添加向?qū)А边x項,點擊添加。在彈出的對話框里選擇地址選項卡，源地址選擇“一個特定的IP地址或子網(wǎng)”，并填寫需要分配訪問權(quán)限的指定IP地址，目標(biāo)地址選擇“我的IP地址”， 取消鏡像功能。再選擇協(xié)議選項卡，協(xié)議類型選擇TCP，設(shè)置IP協(xié)議端口為從任何端口到此端口3389。單擊確定關(guān)閉IP篩選器屬性，再確定關(guān)閉IP篩選器列表。在新規(guī)則屬性對話框里再點擊添加，依照上面的步驟再添加一個IP篩選器，名稱為：阻止3389連接；源地址為任意IP，目標(biāo)地址為我的IP。協(xié)議類型選擇TCP，設(shè)置IP協(xié)議端口為從任何端口到此端口3389。3、 給新建的IP篩選器設(shè)置篩選器操作在新規(guī)則屬性對話框上選擇篩選器操作選項卡，點擊添加，選擇阻止，在常規(guī)選項卡里的名稱改為：阻止。點擊確定。再點擊添加，選擇許可，在常規(guī)選項卡里的名稱改為：許可。點擊確定。4、 添加IP安全規(guī)則在新規(guī)則屬性對話框中的IP篩選列表，選中“放行指定IP的3389連接”，一定要讓它前面的那個圈子是選中狀態(tài)，然后再選擇篩選器操作選項卡，選中許可，確定。再選中“阻止3389連接”，然后再選擇篩選器操作選項卡，選中阻止，確定。完成后在“3389過濾屬性”對話框中會新增兩條IP安全規(guī)則。5、 分配IP安全策略回到“IP安全策略，在本地計算機”，右擊3389過濾，選擇“分配”，安全策略即可生效。6、 啟用遠程訪問在“系統(tǒng)屬性”內(nèi)啟用“允許遠程協(xié)助連接這臺計算機”，并選中“僅允許使用網(wǎng)絡(luò)級別身份驗證的遠程桌面的計算機連接”。所有步驟完