远离系统Ping漏洞的威胁

3）这时将会弹出“选择计算机域”窗口，在此我们选中“本地计算机”，然后点击“完成”按钮，最后依次点击“关闭”→“确定”，返回“控制台1”主界面，此时我们将会发现在“控制台要节点”下多了“IP安全策略，在本地计算机”（如图3）项，此时可以说明控制台中已经添加了IP安全策略项。

二、创建IP安全策略

在我们添加了IP安全策略后，还要创建一个新的IP安全策略，步骤如下：

（1）在图3中右键点击“IP安全策略，在本地机器”选项，执行“创建IP安全策略”命令，此时将会打开“IP安全策略向导”窗口；

（2）单击“下一步”按钮，此时将会出现要求指定IP安全策略名称及描述向导页面，我们可以在“描述”下输入一个策略描述，比如“禁止Ping”（如图4）；

（3）点击“下一步”，然后在出现的页面中确保选中了“激活默认相应规则”项，然后单击“下一步”；

（4）在出现的“默认响应规则身份验证方法”对话框中我们选中“此字符串用来保护密钥交换（预共享密钥）”选项，然后在下面的文字框中任意键入一段字符串（如“禁止 Ping”）（如图5）；