1、打开本地安全策略方法：控制面板—管理工具或者运行—命令gpedit.msc
2、【操作】—【选择创建 IP 安全策略】，弹出‘IP 安全策略向导’
3、点选下一步
4、填写IP 安全策略名称和描述
5、取消勾选，不和他说话，下一步，点击完成。
6、弹出编辑属性对话框，注意右下的”添加向导”,如果勾选了,取消他,然后点击”添加”
7、选中刚刚建立的 禁止ip 点 编辑
8、弹出‘ip帅选列表’，‘使用添加向导’勾掉，点击添加，
9、‘ip帅选属性’—地址，源地址是填写攻击ip，目标地址是本地ip，别写反了，把自己给封了。
10、点击确定，记得返回本地安全策略界面，右键—指派到此,攻击ip地址的用户就不能访问服务器了。