在使用IPSEC封堵安全隐患前需要我们建立一个安全策略。

    第一步：“开始->控制面板->管理工具->本地安全设置”来启动我们的IPSEC程序。

    第二步：在左边选择“IP安全策略，在本地计算机”，然后在右边窗口的空白处点鼠标右键选择“创建IP安全策略”。（如图1）

图1

    第三步：接下来会出现“IP安全策略向导”，我们点“下一步”按钮继续。（如图2）

图2

    第四步：为你要建立的IP安全策略起一个名称，例如笔者就起了一个叫做“阻止Alcohol 120%联机”的名字。然后点“下一步”按钮继续。（如图3）

图3

    第五步：设置安全通讯请求，指定这个策略如何对安全通讯的请求做出反应。我们在“激活默认响应规则”前打对勾后点“下一步”按钮。（如图4）

图4

    第六步：接下来的默认相应规则身份验证方式的设置我们只需要保持默认即可。（如图5）

图5

    第七步：点“下一步”后会出现一个“警告”提示，我们不用理会点“是”按钮。（如图6）

图6

    第八步：完成IP安全策略向导的创建工作，点“完成”按钮结束。不过我们仅仅创建了还不够，还需要修改里面的属性，所以需要把“编辑属性”前的都勾选中。（如图7） 

图7