6. 步骤 5 中的策略现在将生效，并且在每次重新启动计算机后都会生效。但是，如果以后为计算机指定了基于域的 IPSec 策略，此本地策略将被覆盖并将不再适用。
要验证您的筛选规则是否已成功指定，请在命令提示符下将工作文件夹设置为 C:Program FilesSupport Tools，然后键入以下命令：
netdiag /test:ipsec /debug
正如这些示例中所示，如果同时指定了用于入站通信和出站通信的策略，您将收到以下消息：
IP 安全测试。. . . . . . . . :
传递的本地 IPSec 策略活动：'Block UDP 1434 Filter' IP 安全策略路径：SOFTWAREPoliciesMicrosoftWindowsIPSecPolicyLocalipsecPolicy{D239C599-F945-47A3-A4E3-B37BC12826B9}
有 2 个筛选
无名称
筛选 ID：{5EC1FD53-EA98-4C1B-A99F-6D2A0FF94592}
策略 ID：{509492EA-1214-4F50-BF43-9CAC2B538518}
源地址：0.0.0.0 源掩码：0.0.0.0
目标地址：192.168.1.1 目标掩码：255.255.255.255
隧道地址：0.0.0.0 源端口：0 目标端口：1434
协议：17 TunnelFilter：无
标记：入站阻止
无名称
筛选 ID：{9B4144A6-774F-4AE5-B23A-51331E67BAB2}
策略 ID：{2DEB01BD-9830-4067-B58A-AADFC8659BE5}
源地址：192.168.1.1 源掩码：255.255.255.255
目标地址：0.0.0.0 目标掩码：0.0.0.0
隧道地址：0.0.0.0 源端口：0 目标端口：1434
协议：17 TunnelFilter：无
标记：出站阻止
注意：根据是基于 Windows Server 2003 还是基于 Windows XP 的计算机，IP 地址和图形用户界面 (GUID) 号会有所不同。
由于帖上我在用的bat，微软的说明书放不下了。所以放上微软使用说明书原文：
别以为微软的网站都是些单调的文章，这篇可是关于ip安全策略的好文章。值得下载到硬盘里收着，所以我就传上来了。
