防火墙一直都是用来维护系统安全，将外界病毒与系统隔离的一道安全措施。有人说系统已经完全离不开防火墙了，其实不是这样的，只要用户严禁ping的入侵，便可抛弃防火墙，系统也是可以很安全的。具体该怎么来做呢?

　　1、执行开始—运行—打开组策略命令

　　2、依次展开计算机配置--windows设置--安全设置--IP安全策略

　　3、右键点击选择创建IP安全策略

　　4、进入ip安全策略

　　5、填写ip安全策略向导，名称可填写为：禁止ping，描述可随意填写

　　6、激活默认响应规则

　　7、为此安全规则设置初始身份验证方法

　　8、出现提示警告，选择忽略

　　9、选择“编辑”属性

　　10、添加编辑属性

　　11、创建IP安全规则向导

　　12、隧道终结点选择不指定隧道

　　13、网络类型选择所有网络连接，表示所有人都访问不到。

　　14、身份验证还是默认值不变

　　15、选择是，继续忽略警告

　　16、指派安全策略

　　安全策略里面出现我们添加的禁止ping但是还没有激活，必须鼠标右键点击指派进行响应激活策略。如果没有指派，那么规则将无法生效。

　　PING命令是用户使用较多的DOS命令，ping的工作原理是端对端的查询，只要能被ping到的电脑都不太安全，为了保护系统的安全,严禁ping的入侵是一个非常重要的保护措施。

(责任编辑：系统家)