在黑客入侵寻找对象时， 大多都使用Ping命令来检测主机， 如果Ping不通， 水平差的“黑客”大多就会知难而退。 事实上， 完全可以造成一种假相， 即使我们在线， 但对方Ping时也不能相通， 这样就能躲避很多攻击。
第一步:添加独立管理单元
开始-运行， 输入:mmc， 启动打开“控制台”窗口。 再点选“控制台”菜单下的“添加/删除管理单元”， 单击“添加”按钮， 在弹出的窗口中选择“IP安全策略管理”项， 单击“添加”按钮。 在打开窗口中选择管理对象为“本地计算机”， 单击“完成”按钮， 同时关闭“添加/删除管理单元”窗口， 返回主控台。
（图一）
第二步:创建IP安全策略
右击刚刚添加的“IP安全策略， 在本地机器”（图二）， 选择“创建IP安全策略”， 单击“下一步”， 然后输入一个策略描述， 如“noPing”（图三）。 单击“下一步”， 选中“激活默认响应规则”复选项， 单击“下一步”。 开始设置身份验证方式， 选中“此字符串用来保护密钥交换(预共享密钥)”选项， 然后随便输入一些字符(下面还会用到这些字符)（图四）。 单击“下一步”， 就会提示已完成IP安全策略， 确认选中了“编辑属性”复选框， 单击“完成”按钮， 会打开其属性对话框。
（图二）
（图三）
（图四）
第三步:配置安全策略
单击“添加”按钮， 并在打开安全规则向导中单击“下一步”进行隧道终结设置， 在这里选择“此规则不指定隧道”。 （图六）单击“下一步”， 并选择“所有网络连接”以保证所有的计算机都Ping不通。 单击“下一步”， 设置身份验证方式， 与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。 单击“下一步”， 在打开窗口中单击“添加”按钮， 打开“IP筛选器列表”窗口。 （图七）单击“添加”， 单击“下一步”， 设置源地址为“我的IP地址”， 单击“下一步”， 设置目标地址为“任何IP地址”， 单击“下一步”， 选择协议为ICMP， 现在就可依次单击“完成”和“关闭”按钮返回。 此时， 可以在IP筛选器列表中看到刚刚创建的筛选器， 将其选中之后单击“下一步”， 选择筛选器操作为“要求安全设置”选项（图八）， 然后依次点击“完成”、“关闭”按钮， 保存相关的设置返回管理控制台。
（图五）
（图六）
（图七）
（图八）
第四步:指派安全策略
最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略， 选择“指派”命令使配置生效（图九）。 经过上面的设置， 当其他计算机再Ping该计算机时， 就不再相通了。 但如果自己Ping本地计算机， 仍可相通。 此法对于Windows2000/XP均有效。
