Win＋r -->secpol.msc --> 回车  打开 安全策略管理控制台

左侧栏目点击IP安全策略，在本地计算机。

右侧点击右键－>创建IP安全策略。

下一步 －填写名字与描述  －－下一步。。。完成

双击刚刚创建的条目打开服务器安全策略 属性。