Vill du lära dig hur man använder en grupppolicy för att inaktivera IP-källrouting på Windows? I den här handledningen kommer vi att visa dig hur du skapar en grupppolicy för att öka säkerhetsnivån genom att inaktivera IP-källrouting.

• Windows 2012 R2 • Windows 2016 • Windows 2019 • Windows 2022 • Windows 10 • Windows 11

Utrustning lista

Här kan du hitta listan över utrustning som används för att skapa denna handledning.

Den här länken visar också programlistan som används för att skapa denna handledning.

Windows Relaterad självstudie:

På den här sidan erbjuder vi snabb tillgång till en lista med handledningar relaterade till Windows.

Självstudie-GPO – Inaktivera routning av IP-källa

Öppna hanteringsverktyget för grupppolicy på domänkontrollanten.

Windows - Group Policy management

Skapa en ny grupppolicy.

Windows 2012 - Group Policy Objects

Ange ett namn för den nya grupppolicyn.

Windows - Add GPO

I vårt exempel fick den nya GPO namnet: MY-GPO. Expandera mappen med namnet Grupprincipobjekt på skärmen Grupprinciphantering. Högerklicka på ditt nya grupprincipobjekt och välj alternativet Redigera.

Windows - Edit GPO

Expandera mappen Datorkonfiguration på redigeringsskärmen för grupppolicy och leta upp följande objekt.

Copy to Clipboard

Högerklicka på alternativet Register och skapa en registerpost.

GPP - NEW REGISTRY ITEM

Utför följande konfiguration på registerskärmen.

Copy to Clipboard

Klicka på OK-knappen.

GPO - DISABLE IP SOURCE ROUTING

För att spara grupprincipkonfigurationen måste du stänga grupprincipredigeraren.

Grattis! Du har slutfört skapandet av GPO.

Självstudie-GPO – Inaktivera routning av IP-källa

På skärmen för grupppolicyhantering måste du högerklicka på önskad organisationsenhet och välja alternativet för att länka en befintlig GPO.

Windows-2012-Applocker application

I vårt exempel kommer vi att länka grupppolicyn som heter MY-GPO till roten på domänen.

GPO- tutorial linking

Efter att ha tillämpat GPO måste du vänta i 10 eller 20 minuter. Under denna tid kommer GPO:n att replikeras till andra domänkontrollanter.

På en fjärrdator, använd Powershell för att verifiera om IP-källrouting är inaktiverat.

Copy to Clipboard

I vårt exempel inaktiverade vi IP-källans routing med en GPO.