以xp系统为例：可以打开：再控制面版--管理工具-本地安全设置。点左边的ip安全策略，在本地计算机。
然后再在右边点右键--创建家族ip安全策略，再打开ip安全策略向导。
第二步，直接出现ip安全策略名称，你随便起个就行。.例如叫阻住192.168.1.163下一步怎么办，又出现激活码默认呐喊之声规则，最好不要全选，把钩消掉。
然后再，鼠标右键点击编辑属性，结束。
然后直接出现了ip安全策略属性，点下边的再添加，直接出现规则属性，再点添加，又出现ip策略器列表。
把建议使用去添加向导能去掉，点右边的再添加，出现筛选器属性。
寻址栏原地址选一个某个特定的ip192.168.1.163。目标ip是我的ip地址。后再点击考虑。
现在回到ip筛选器列表，点击考虑，在规则属性里应该是多了个列表，鼠标右键点击它。
然后把切换到到筛选器操作选项卡，把建议使用去添加向导能去掉，然后点击先添加。
在又出现的筛选器操作属性里的安全措施选项卡中，选择类型阻住，再点击考虑。
在筛选器操作选项卡中会多出一个阻拦的选项，选中它。
第一步，然后点击“开始”菜单/设置/控制面板/管理工具，鼠标双击可以打开“本地安全策略”，鼠标右键点击“ip安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，自动弹出快捷菜单，选择“修改ip安全策略”,想罢弹出来一个向导。在向导中点击“接下来”按钮，为新的安全策略以此命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活码激活设置成或则规则”左边的钩可以去掉，点击“成功”按钮就创建了两个新的ip安全策略。
第二步，右键单击该ip安全策略，在“属性”对话框中，把“使用去添加向导”左边的钩去掉后，后再右击“添加”菜单按钮先添加新的规则，接着提示框“新规则属性”对话框，在画面上点击“添加”按钮，弹出来ip筛选器列表窗口；在列表中，必须把“不使用直接添加向导”左边的钩去掉，然后再然后点击右边的“添加”按扭先添加新的筛选器。
第十步，进入到“筛选器属性”对话框，简单的方法看见了的是寻址，源地址选“任何ip地址”，目标地址选“我的ip地址”；直接点击“协议”选项卡，在“你选择协议类型”的下拉列表中你选择“tcp”，然后在“此处端口”下的文本框中输入“135”，点击“考虑”按钮，那样就再添加了一个屏闭tcp135（rpc）端口的筛选器，它是可以防止外界端口连的电脑。然后点击“确认”后来到筛选器列表的对话框，看的到早去添加了一条策略，反复重复以上步骤一直直接添加tcp137、139、445、593端口和udp135、139、445端口，为它们确立或则的筛选器。反复重复以上步骤再添加tcp1025、2745、3127、6129、3389端口的屏蔽策略，成立好上述事项端口的筛选器，之后然后点击“判断”按钮。
第四步，在“新规则属性”对话框中，选择“新ip筛选器列表”，然后再再点击其左边的圆圈上加一个点，它表示也激活，结果点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用去添加向导”左边的钩去掉后，再点击“添加”按钮，添加“拦阻”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“强行”，接着直接点击“确认”按钮。
第五步、进入到“新规则属性”对话框，再点击“新筛选器你的操作”，其左边的圆圈会加了一个点，来表示也激活码激活，直接点击“自动关闭”按钮，自动关闭对话框；最后又回到“新ip安全策略属性”对话框，在“新的ip筛选器列表”左边对勾，按“可以确定”选择按钮自动关闭对话框。在“本地安全策略”窗口，用鼠标右击新再添加的ip安全策略，然后再中,选择“直接派”。只好重起后，电脑中上述网络端口就被关掉了，病毒和黑客全然不能连上这些端口，进而破坏了你的电脑。
