服务器禁ping设置2

之前在《服务器禁ping设置》一文中有介绍使用组策略来实现禁ping，今天发现还有更简单的设置方法，直接在Windows防火墙就可以设置了：

①.在控制面板中打开Windows防火墙，切换到"高级"选项卡，点击ICMP的设置按钮：


②.将"允许传入回显请求"前的钩去掉即可实现禁ping：


问：为什么我机子"允许传入回显请求"前的钩去不掉？
答：在ICMP设置界面中，有的人会发现"允许传入回显请求"是灰色的，鼠标怎么点都去不了钩。仔细看一下描述，有说明"如果启用了 TCP 端口 445，此类请求被自动允许"，所以，先要禁用TCP的445端口，才可以去掉钩。在Windows防火墙中切换到"例外"选项卡，双击编辑"文件和打印机共享"，看到445端口了吧？将钩去掉，再看"允许传入回显请求"，可以设置了。