打开控制面版------管理工具------本地安全策略------IP安全策略,在本地机器------安全服务器(要求安全设置)------所有IP通讯 要求安全设置------所有IP通讯 除了广播……------在筛选器下面双击(是)------在目标地址里选(一个特定的IP地址)----填上要封的IP------确定 

然后关闭所有窗口回到安全服务器(要求安全设置)----鼠标右键----指派 不用重启服务器,马上生效.如要取消封锁就改成不指派 


开始菜单->设置->控制面板->管理工具->本地安全策略 

依次打开 

->点击"IP安全策略,在本地计算机" ->双击"服务器(请求安全设置)" 

->在"所有IP通讯"前面打勾 然后双击打开->双击"所有IP通讯"(这里别忘了选中) 

->点"添加" 下一步 ->描述里随便写 ->源地址默认不需要修改 

->目标地址选择"一个特定的IP子网" 

->IP地址输入你要封的IP段 例如你想封221.210.222 网段,你就在IP地址处填221.210.222.0 
->子网掩码处填255.255.255.0(这样,221.210.222.0 到 221.210.222.255这255个IP就都被封了) 

(注意)如果你想封221.210网段 就在IP地址处填221.210.0.0子网掩码填 255.255.0.0 
这样就把221.210.0.0 到221.210.255.255之间的IP全封了 

想封多个IP段,就重复添加 

最后,别忘了指派一下(在服务器 请求安全设置上点右键->指派) 指派之后立即生效