当服务器不想让某些IP访问时，可以通过组策略来实现。本文介绍怎样使用Windows组策略来屏蔽一个IP或IP段，方法适合各个Windows版本。
1、按Windows+R组合键（或点击“开始”-“运行”），调出运行窗口。
然后输入gpedit.msc，点击确定，打开组策略编辑器。
2、依次展开“计算机配置” - “Windows 设置” - “安全设置” - “IP 安全策略， 在 本地计算机”。
在右侧空白处点击鼠标右键，再点击“创建 IP 安全策略(C)...”。
3、点击“下一步”
4、填写名称，可随意填写。然后点击“下一步”。
5、不要勾选激活默认响应规则，点击“下一步”。
6、勾选编辑属性，点击“完成”。
7、不要勾选使用“添加向导”，点击添加按钮。
8、点击添加。
9、填写名称，可随意填写；不要勾选使用添加向导；点击添加按钮。
10、当你要屏蔽一个IP地址时，源地址选择“一个特定的IP地址”，然后填写要屏蔽的IP地址，目标地址选择“我的IP地址”，最后点击确定。
当要屏蔽一段IP地址时，源地址选择“一个特定的IP子网”，然后填写IP地址和子网掩码（如何填写IP地址和子网掩码），目标地址选择“我的IP地址”，最后点击确定。
11、点击确定按钮。
12、选中刚添加的IP筛选器（注意该选项前面的单选圈要打上点即是代表选上了），然后点击标签“筛选器操作”。
13、不要勾选使用“添加向导”，点击添加按钮。
14、安全措施选择“阻止”，然后切换到“常规”标签。
填写名称，可随意填写。然后点击“应用”，“确定”。
15、选中刚添加的筛选器操作，然后点击“应用”，“确定”。
16、选择刚添加IP筛选器（该选项前面打上√），点击确定。
17、最后一步是右键点击刚添加的IP安全策略名称，然后点击“指派”。
18、设置完毕
不用重启电脑，立即生效。
通过上述组策略的设置，特定的IP或IP段就不能再访问该服务器了。
本文介绍了怎样使用Windows组策略来屏蔽一个IP或IP段，方法适合各个Windows版本。