頻繁地使用Ping命令會導致網絡堵塞、降低傳輸效率，為了避免惡意的網絡攻擊，一般都會拒絕用戶Ping服務器。為實現這一目的，不僅可以在防火墻中進行設置，也可以在路由器上進行設置，并且還可以利用Windows 2000/2003系統自身的功能實現。無論采用哪種方式，都是通過禁止使用ICMP協議來實現拒絕Ping動作。以在Windows Server 2003中設置IP策略拒絕用戶Ping服務器為例，具體操作步驟如下：

　　1.添加IP篩選器

　　第1步，依次單擊“開始/管理工具/本地安全策略”，打開“本地安全設置”窗口。右鍵單擊左窗格的“IP安全策略，在本地計算機”選項，執(zhí)行“管理IP篩選器表和篩選器操作”快捷命令。在“管理IP篩選器列表”選項中單擊“添加”按鈕，命名這個篩選器名稱為“禁止PING”，描述語言可以為“禁止任何其它計算機PING我的主機”，然后單擊“添加”按鈕，如圖所示。

　　添加IP篩選器

　　第2步，依次單擊“下一步”→“下一步”按鈕，選擇“IP通信源地址”為“我的IP地址”，單擊“下一步”按鈕;選擇“IP通信目標地址”為“任何IP地址”，單擊“下一步”按鈕;選擇“IP協議類型”為ICMP，單擊“下一步”按鈕。依次單擊“完成”→“確定”按鈕結束添加，如圖所示。

　　選擇IP協議類型

　　第3步，切換到“管理篩選器操作”選項卡中，依次單擊“添加”→“下一步”按鈕，命名篩選器操作名稱為“阻止所有連接”，描述語言可以為“阻止所有網絡連接”，單擊“下一步”按鈕;點選“阻止”選項作為此篩選器的操作行為，最后依次單擊“下一步”→“完成”→“關閉”按鈕完成所有添加操作，如圖所示。

　　設置篩選器操作的行為

　　2.創(chuàng)建IP安全策略

　　右鍵單擊控制臺樹的“IP安全策略，在本地計算機”選項，執(zhí)行“創(chuàng)建IP安全策略”快捷命令，然后單擊“下一步”按鈕。命名這個IP安全策略為“禁止PING主機”，描述語言為“拒絕任何其它計算機的PING要求”并單擊“下一步”按鈕。然后在勾選“激活默認響應規(guī)則”的前提下單擊“下一步”按鈕。在“默認響應規(guī)則身份驗證方法”對話框中點選“使用此字符串保護密鑰交換”選項，并在下面的文字框中鍵入一段字符串如“NO PING”，單擊“下一步”按鈕。最后在勾選“編輯屬性”的前提下單擊“完成”按鈕結束創(chuàng)建，如圖所示。

　　設置身份驗證方法

　　3.配置IP安全策略

　　在打開的“禁止PING主機 屬性”對話框中的“規(guī)則”選項卡中依次單擊“添加/下一步”按鈕，默認點選“此規(guī)則不指定隧道”并單擊“下一步”按鈕;點選“所有網絡連接”以保證所有的計算機都PING不通該主機，單擊“下一步”按鈕。在“IP篩選器列表”框中點選“禁止PING”，單擊“下一步”按鈕;在“篩選器操作”列表框中點選“阻止所有連接”，依次單擊“下一步”按鈕;取消“編輯屬性”選項并單擊“完成”按鈕結束配置，如圖所示。

　　選擇IP篩選器

　　4.指派IP安全策略

　　安全策略創(chuàng)建完畢后并不能馬上生效，還需通過“指派”使其發(fā)揮作用。右鍵單擊“本地安全設置”窗口右窗格的“禁止PING主機”策略，執(zhí)行“指派”命令即可啟用該策略，如圖所示。

　　指派IP安全策略

　　經過這樣的一番設置，這臺服務器已經具備了拒絕其它任何計算機Ping自己IP地址的能力了，不過在本地Ping自身仍然是通的。