1、建 IP 安全策略WIN+R 翻开运行对话框，输入 gpedit.msc 进入组策略编辑器。依次翻开“本地计算机”策略-计算机配置-Windows 设置-安全设置-IP 安全策略, 在本地计算机上。右键单击“IP 安全策略，在本地计算机”，在右面的空白处右击，选择第一个菜单：创立 IP 安全策略。在弹出的 IP 安全策略向导对话框，点击下一步，在名称里输入 3389 过滤，下一步。取消激活默认响应规章，下一步。选中编辑属性，完成。2、建 IP 筛选器在弹出的 IP 安全策略属性对话框里取消使用“添加向导”，点击添加。在弹出的规章属性对话框里点击添加，起个名称：放行指定 IP 的 3389 连接，取消使用“添加向导”选项,点击添加。在弹出的对话框里选择地址选项卡，源地址选择“一个特定的 IP 地址或子网”，并填写需要安排访问权限的指定 IP 地址，目标地址选择“我的 IP 地址”， 取消镜像功能。再选择协议选项卡，协议类型选择 TCP，设置 IP 协议端口为从任何端口到此端口 3389。单击确定关闭 IP 筛选器属性，再确定关闭 IP 筛选器列表。在规章属性对话框里再点击添加，依照上面的步骤再添加一个 IP 筛选器，名称为：阻挡 3389 连接； 源地址为任意 IP，目标地址为我的 IP。协议类型选择 TCP，设置 IP 协议端口为从任何端口到此端口 3389。3、给建的 IP 筛选器设置筛选器操作在规章属性对话框上选择筛选器操作选项卡，点击添加，选择阻挡，在常规选项卡里的名称改为： 阻挡。点击确定。再点击添加，选择许可，在常规选项卡里的名称改为：许可。点击确定。4、添加 IP 安全规章在规章属性对话框中的 IP 筛选列表，选中“放行指定 IP 的 3389 连接”，肯定要让它前面的那个圈子是选中状态，然后再选择筛选器操作选项卡，选中许可，确定。再选中“阻挡 3389 连接”，然后再选择筛选器操作选项卡，选中阻挡，确定。完成后在“3389 过滤属性”对话框中会增两条 IP 安全规章。5、安排 IP 安全策略回到“IP 安全策略，在本地计算机”，右击 3389 过滤，选择“安排”，安全策略即可生效。6、启用远程访问在“系统属性”内启用“允许远程帮助连接这台计算机”，并选中“仅允许使用网络级别身份验证的远程桌面的计算机连接”。全部步骤完成后只有上文中配置的 192.168.2.164 这个 IP 地址能通过 3389 端口远程访问本地计算机。