新策略需要被激活才能起作用，具体方法是:在“新IP安全策略”上点右键，“指派”刚才制定的策略。

    效果

    现在，当我们从另一台电脑Telnet到设防的这一台时，系统会报告登录失败。用扫描工具扫描这台计算机，会发现23端口仍然在提供服务。以同样的方法，大家可以把其它任何可疑的端口都封杀掉。

http://bbs.kingzoo.com/thread-32945-1-1.html