Windows封堵高危端口脚本（IP安全策略）

Windows封堵高危端口脚本（IP安全策略）

IP安全策略是一个给予通讯分析的策略，它将通讯内容与设定好的规则进行比较以判断通讯是否与预期相吻合，然后决定是允许还是拒绝通讯的传输，它弥补了传统TCP/IP设计上的’随意信任’重大安全漏洞，可以实现更仔细更精确的TCP/IP安全

与Windows Defender防火墙区别（个人理解）：
  Windows 防火墙是在数据包发出去的时候进行拦截，数据包仅在本机传递时不会受到影响。

  本地IP安全策略更感觉封堵的比较彻底，就恰是一个是在传播的途中进行拦截，一个是在产生的源头进行拦截。具体也说不清楚，还望有知情的大佬不吝赐教。

  本地IP安全策略更感觉封堵的比较彻底，就恰是一个是在传播的途中进行拦截，一个是在产生的源头进行拦截。具体也说不清楚，还望有知情的大佬不吝赐教。

图1：Windows Defender防火墙拦截效果：对本地IP和回环地址（127.0.0.0/8）不生效

图2：本地IP安全策略拦截效果：除本地回环地址以外的IP皆生效

根据五元组来实现本机的访问控制功能，具体可根据实际情况进行修改！