2.右擊左邊樹(shù)中的“IP安全策略，在本地機(jī)器”,選項(xiàng)“創(chuàng)建IP安全策略”,啟動(dòng)“IP安全策略向?qū)А?
3.跳過(guò)向?qū)е械臍g迎頁(yè)面，進(jìn)入“IP安全策略名稱”頁(yè)面，取一個(gè)好聽(tīng)的名字，就叫“封鎖QQ”吧，描述可填可不填，按
下一下繼續(xù)。
4.在“安全通訊請(qǐng)求”頁(yè)面，將“激活默認(rèn)響應(yīng)規(guī)則”前面的勾去掉，即不選中它。按下一步繼續(xù)。
5.在完成IP安全策略向?qū)Фx中“編輯屬性”選項(xiàng)，這個(gè)是默認(rèn)選中的。按完成。
6.向?qū)шP(guān)閉后會(huì)跳出“封鎖QQ屬性”對(duì)話框，有兩個(gè)標(biāo)簽：規(guī)則與常規(guī)。我們用到的是規(guī)則中的內(nèi)容。
7.按“規(guī)則”標(biāo)簽下面的“添加”按鈕，啟動(dòng)“安全規(guī)則向?qū)А?跳過(guò)歡迎頁(yè)面，按下一步繼續(xù)。
8.在“隧道終結(jié)點(diǎn)”頁(yè)面使用缺省的項(xiàng)“此規(guī)則不指定隧道”.按下一下繼續(xù)。
9.在“網(wǎng)絡(luò)類型”頁(yè)面中選擇合適的網(wǎng)絡(luò)類型，使用缺省的“所有網(wǎng)絡(luò)連接”就行。按下一步繼續(xù)。
10.在“身份驗(yàn)證方法”頁(yè)面使用缺省的“Windows 2000默認(rèn)值（Kerberos V5協(xié)議）”即可。按下一下繼續(xù)。
11.在“IP篩選器列表”頁(yè)面中，按“添加”按鈕添加新的IP篩選器。
12.在跳出的“IP篩選器列表”對(duì)話框中，為這個(gè)篩選器取個(gè)名字，我們即“QQ篩選器”,按“添加”啟動(dòng)“IP篩選器向?qū)?/P>
”,跳過(guò)歡迎頁(yè)面，按下一步繼續(xù)。
13.在“IP通信源”頁(yè)面中源地址使用“我的IP地址”,按下一下繼續(xù)。
14.在“IP通信目錄”頁(yè)面中目標(biāo)地址使用“任何IP地址”,這兒也可以直接使用騰訊的服務(wù)器地址，但由于有好幾個(gè)
服務(wù)器，因此直接使用“任何IP地址”方便些。按下一步繼續(xù)。
15.在“IP協(xié)議類型”頁(yè)面，協(xié)議類型請(qǐng)選擇“UDP”,按下一步繼續(xù)。
16.在“IP協(xié)議端口”頁(yè)面，選中“從此端口”,下面端口號(hào)填“4000”.其它使用缺省值。按下一步繼續(xù)。
17.在完成頁(yè)面按完成。回到“IP篩選器列表”對(duì)話框。按“關(guān)閉”回到“安全規(guī)則向?qū)А钡摹癐P篩選器列表”頁(yè)面。選中
列表中的“QQ篩選器”,按下一步繼續(xù)。
18.在“篩選器操作”頁(yè)面，選擇一個(gè)適合的篩選器操作。這兒我們建立一個(gè)。按頁(yè)面上的“添加”按鈕，啟動(dòng)“篩選器
操作向?qū)А?
19.跳過(guò)歡迎頁(yè)面，在第二頁(yè)的“篩選器操作名稱”頁(yè)面填寫(xiě)一個(gè)好聽(tīng)的名字，就叫“拒絕QQ”吧，按下一步繼續(xù)。
20.在“篩選器操作常規(guī)選項(xiàng)”頁(yè)面選中“阻止”.按下一步繼續(xù)。完成篩選器操作添加。
21.回到“安全規(guī)則向?qū)А钡摹昂Y選器操作”頁(yè)面，選中我們剛才建立的“拒絕QQ”這一操作。按下一步繼續(xù)。
22.在“完成安全規(guī)則”向?qū)ы?yè)面，不選中“編輯屬性”,按完成，完成全部操作。回到“本地安全設(shè)置”MMC管理單元。
我們會(huì)在右邊的詳細(xì)資料窗格內(nèi)看到我們新建的IP安全策略“封鎖QQ”,但現(xiàn)在它還沒(méi)有被指派，即還沒(méi)有起作用。
23.指派。右擊“封鎖QQ”這一IP安全策略，選中“指派”.注意，在同一時(shí)間，只有一個(gè)IP安全策略被指派，如果你指派
了封鎖QQ,你的其它安全策略將會(huì)自動(dòng)失效。
24.等待策略生效或使用命令直接刷新策略，命令如下：
secedit /refreshpolicy machine_policy /enforce
策略會(huì)即時(shí)生效。現(xiàn)在我的QQ就離線了，看來(lái)我剛才設(shè)置的策略生效了。
25.驗(yàn)證一下，看是不是真正生效。
