Windows IPsec 策略禁止 Ping 實戰：IP 篩選器 + 篩選器動作 + 安全策略指派完整步驟

同區域網路內被隨意 Ping 掃描？用 Windows 內建 IPsec 策略封鎖 ICMP Echo Request，零第三方防火牆。本文提供圖形介面完整配置流程。

四步建立「禁止 Ping」策略

1. 建立 IP 篩選器清單：
   • 「本地安全性原則」 → IP 安全性原則 → 管理 IP 篩選器清單與篩選器動作 → 「管理 IP 篩選器清單」 → 新增
   • 名稱：Ping → 新增 → 精靈：來源/目的 IP (任意) → 協定類型 ICMP → 完成
2. 建立篩選器動作「拒絕」：
   • 「管理篩選器動作」 → 新增 → 精靈：名稱 Refuse → 動作選 阻擋 → 完成
3. 建立 IP 安全性策略：
   • 右鍵 IP 安全性策略 → 建立 IP 安全性策略 → 名稱 禁止 Ping
   • 取消勾選「啟用預設回應規則」 → 勾選「編輯屬性」 → 完成
   • 在屬性頁 → 新增規則 → 精靈：驗證方式選 預先共用金鑰 → IP 篩選器清單選 Ping → 篩選器動作選 Refuse → 完成
4. 指派策略生效：
   • 右鍵 禁止 Ping → 「指派」 → 策略狀態變為「已指派」

驗證

C:\> ping 本機IP
正在 Ping 192.168.1.100 ...
要求逾時。   ← 成功封鎖

同樣邏輯可擴充封鎖任意埠/協定/IP 段，構建主機級纵深防禦。