步骤1:打开“控制面板→管理工具→本地安全策略”,右击“IP安全策略,在本地计算机”选“管理IP筛选器和IP筛选器操作”,在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则,名称输入“防止ICMP攻击”,然后按添加,在源地址选“任何IP地址”,目标地址选“我的IP地址”,协议类型为ICMP,去掉“镜像...”前面对勾,设置完毕。
步骤2:在“管理筛选器操作”,取消选中“使用添加向导”,添加,在常规中输入名字“名字任取”,安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。