windows10专业版指定IP地址远程桌面访问（IP安全策略）

1，打开【本地安全策略】，点击【IP安全策略，在本地计算机】，进入IP安全策略页面。

2，设置IP筛选器列表和筛选器

2.1设置允许指定IP访问本机3389端口的IP筛选项

2.1.1 右键单击，选择‘管理IP筛选器列表和筛选器操作(M)’

2.1.2单击<添加>按钮，设置IP筛选器列表名称，并点击下面的<添加>按钮

2.1.3 <源地址>设置为允许远程桌面的电脑IP，<目标地址>设置为本机地址，取消<镜像>的勾选。

2.1.4 点击<协议>标签，选择协议类别为TCP，设置<到此端口>为3389，然后点击<确定>按钮，会返回到IP筛选项列表

再次点击<确定>按钮，返回到管理IP筛选项列表和筛选项操作

2.2 设置拒绝其他IP访问本机3389端口的IP筛选项

2.2.1 点击<添加>按钮，添加新的IP筛选器，设置<名称>为'拒绝3389'，并点击<添加>按钮

2.2.2 在<地址>标签栏，设置<源地址>为‘任何IP 地址’，目的地址为本机地址，取消镜像勾选

2.2.3 在<协议>标签栏，设置选择协议类型为TCP，到此端口为3389，并点击<确定>按钮，返回到IP筛选项列表页面

2.2.4 再次点击<确定>按钮，返回到管理IP筛选项列表和筛选项操作页面

2.3 添加安全方法为允许的管理筛选项操作

点击<管理筛选项操作>标签，点击<添加>按钮，安全方法选择为‘许可’，再选择‘常规’标签，设置名称为‘允许’，再点击<确定>按钮

2.4 添加安全方法为拒绝的管理筛选项操作

点击<添加>按钮，安全方法选择为‘组织’，再选择‘常规’标签，设置名称为‘拒绝’，然后点击<确定>按钮保存

2.5 创建IP安全策略

单击右键，选择创建IP安全策略

设置IP安全策略名称

不勾选**默认响应规则

完成后，点击<添加>，添加IP安全规则

在<IP筛选器列表>里，勾选‘允许3389’，然后点击<筛选器操作>标签，选择‘允许’，并点击<确定>按钮保存

再次点击<添加>按钮，在<IP筛选器列表>里，勾选‘拒绝3389’，然后点击<筛选器操作>标签，选择‘拒绝’，并点击<确定>按钮保存

2.6  指派策略

现在策略已指派，显示的是否

单击该策略，选择分配，即完成了IP安全策略的设置

注：修改策略时，先把策略设置为未分配，然后再修改策略，修改完成后，再将策略指派。