首先在开始——程序——管理工具——本地安全策略,然后按照下面图所示,选择IP安全策略，在这里我们可以定义自己的IP安全策略。

一个IP安全筛选器由两个部分组成：筛选策略和筛选操作，筛选策略决定哪些报文应当引起筛选器的关注，筛选操作决定筛选器是
“允许”还是“拒绝”报文的通过。所以我们要新建IP安全筛选器,必须新建自己的筛选策略和筛选操作：右击本机的IP安全策略，选择
管理IP筛选器和筛选器操作，在管理IP筛选器管理列表中建立一个新的筛选规则，点添加，然后会出现个IP筛选器列表，在名称里就添IP吧
(可以随便叫的），然后再点添加，会出现个IP筛选器向导,点下一步后源地址选一个特定的IP地址,
然后在把你要屏蔽IP地址添上去，目标地址选本机，协议类型是任意.然后把IP筛选器列表关闭切换到管理筛选器操作，增加一个名为禁止
的操作（名可以随意设的），操作类型为"阻止"（Block）。

再次右击本机的IP安全策略，选择新建IP筛选策略，建立一个名称为IP的筛选器（名可以随意设的），通过增加筛选规则向导，
把刚刚定义的IP筛选策略指定给IP筛选策略，然后在操作选框中选择我们刚刚定义的禁止操作，退出向导窗口，右击IP选指派，
现在你所屏弊的IP就无法访问你服务器了(不用重启服务器)，他PING也PING不通，(哈哈，对方以为你服务器挂了呢)

补充，也许有很多网友会问这样做很麻烦，要是他IP变了还要再重弄，其实不用重弄，直接在管理IP筛选器和筛选器操作，把以前
建立的IP筛选器列表编辑一下，把IP一改就OK。重新指派一下就生效。屏弊多IP的方法，管理IP筛选器管理列表中再添加一个要屏蔽
某IP的筛选器。然后最后在已经建立完的IP安全策略里在把新建立的IP筛选器加上去就OK。需要注意的是，在右边的IP安全策略只能
指派一个IP安全策略，不能同时指派多个，所在大家在屏弊多IP时候千万不要添加多个IP安全策略,只需要在一个IP安全策略添加多个
IP筛选器就可以。