1、打开电脑上面的控制面板，找到管理工具，双击打开之后，找到本地安全策略，
2、双击打开本地安全策略之后，找到IP安全策略，右击鼠标选择创建IP安全策略，如图二图三所示
3、输入IP安全策略的名称和描述信息，单击下一步，出现第二张图的时候取消掉前面的勾选，单击下一步，最后一步也是取消前面的勾选
4、完成IP安全策略的创建之后选择第二项，单击添加按钮，在弹出的框框内输入筛选器名称，点击添加。当出现图三的警告后，点击是。
5、鼠标双击我们刚才创建的筛选器，出现IP筛选器列表的弹框后，在名称的那里输入筛选器的名称，单击添加按钮。然后就会变成图三的样子
6、源地址这里选择任何IP地址，目标地址这里选择我的IP地址，后面的IP协议类型那里选择TCP协议。
7、IP协议端口这里，上面的默认不要动，下面选择到此端口，然后填上我们刚刚的端口3389。在完成IP筛选器向导界面的时候，注意粕盘镱嘧编辑属性前面是不事勾上的如果是就将勾取消掉，接着点击完成。到图二的时候注意我标注的箭头所指的地方，按照步骤操作。筛选器的操作行为一定是要阻止，这一点很关键！
8、在本地安全策略窗口，双击我们之前创建的IP安全策略，然后在弹出的界面中单击添加按钮，接着就是下一步，直到出现警告前都是默认的下一步。在警告这里我们依然选择是
9、在筛选器列表的这里，我们选择自己创建的IP安全策略，先是双击，然后单击添加按钮一直下一步，在这中途所有的东西都是默认的。赶时縻橼直到出现需要我们选择筛选的时候，我们选择3389筛选器，接着下一步，直到出现图二的时候我们选着新筛选器操作。这一步之后就一直下一步，直到完成。最后就是鼠标右击选中我们创建的IP安全策略，点击指派，就大功告成啦！
