無論是普通用戶還是專業人士,一聽到木馬都有害怕的感覺，而且木馬字真的是無孔不入的，我們應該加大對他的防范力度，以避免從端口來,除了防病毒軟件之外，IP安全策略也可以派上用場。
無論在2000/XP/2003系統中，Microsoft管理控制台(MMC)系統已配置功能匯集成配置模塊，大大方便了我們的特殊設置(Telnet使用端口23，例如，操作系統為Windows XP)。
步驟
首先，單擊“運行”框中輸入“mmc”ENTER“控制台窗口會彈出，選擇”文件→添加/刪除管理單元→獨立標簽欄，點擊'添加'→IP安全策略管理“，最後，請按照提示完成操作。在這個時候，我們必須在本地計算機上的IP安全策略“(以下簡稱”IP安全策略“)添加到”控制台根目錄。
現在雙擊“IP安全策略可以創建一個新的管理規則。右鍵單擊“IP安全策略”，在彈出的快捷菜單中，選擇“創建IP安全策略”，打開IP安全策略向導“，單擊”下一步→名稱默認的“新IP安全策略'→下一步→不要選擇“激活→默認響應規則'”(注意：點擊“下一步，你需要確認”屬性“被選中)，然後選擇”完成“新IP安全策略屬性→添加→不必選擇'使用添加向導'“。
選擇“任何IP地址，目標地址在地址欄的源地址應選擇”IP地址“(不必選擇鏡像)。在協議標簽欄中，注意的類型應為TCP，並設置IP協議端口從任意端口到這個端口23，最後點擊“確定”按鈕。會出現一個“新IP篩選器”，這時在“IP篩選器列表”，選中它，切換到“篩選器操作”標簽欄，點擊“添加→名稱默認為'新篩選器操作'→添加→塊→完成“。
新策略需要被激活，為了工作，具體方法是：右鍵單擊新的IP安全策略“，”分配“剛剛制定的戰略。
效果
現在，當從另一台計算機的Telnet到設防的這一站時，系統會報告登錄失敗。掃描工具來掃描計算機，你會發現23端口仍然在提供服務。以同樣的方式，我們可以把其它任何可疑的端口的阻塞。
木馬防范好了,對網絡安全就更放心，我們可以放心的上網觀看視頻，預防勝於查殺，等他侵入了電腦就來不及了。
