你的外联禁止策略是怎么关闭的？

1、“开始”－》“运行” gpedit.msc 打开组策略，

2、找到“计算机配置－》windows 设置－》安全设置－》ip Security Policies on local computer（中文是什么不知道）”，

3、在右边的窗口点击邮件，“创建IP安全策略”，

4、点击下一步，随便给该策略取个名字，例如“test”，描述看自己要不要。

5、将“Active the default response rule"的勾去掉，然后点击下一步，

6、出现 completing the ip security policy wizard 窗口，直接点击finish。

7、这时出现‘test properties’窗口，在‘ip security rules’下点击‘add’，

8、在‘ip fileter list’页面，点击‘add’，出现ip filter list窗口，点击‘add’，

9、出项向导窗口，点击next，在source address项 选择‘any ip address’，点击next，

10、在Destination address项选择My ip address，点击next，

11、在Select a protocol type窗口中，我们选择tcp（因为我们要关闭的是tcp2556端口），

12、在Ip Protocol Port页面中，设置Set the ip protocol port成“From any port 和 To this port" 然后在To this port下面填写2556，

13、点击finish

这时候在New Rule properties窗口里面可以看到刚才新建的那条ip filter lists。选中ta，然后点击右上角的Filter Action 项，现在我们要新建一个动作，就是 拒绝该端口，

* 点击add 按钮、在出项的向导窗口点击next，取个名字叫做block，然后点击next，

* 出项Filter Action General Options 窗口，选择‘Block’，点击next，点击finish

* 现在可以看到刚才添加的Block出现在Filter Action窗口中，选中它，点击apply应用，然后完成。

回到ip Security Policies on local computer 界面，可以看到我们刚才创建的那条策略。选中它，点击右键，选择Assing，应用该策略。OK

这样tcp 2556端口就关闭了。

依照如上的方法，你就可以添加自己想要的策略了。

以Administrator登录系统后运行"gpedit.msc"试试看!1.进入 计算机配置-windows设置-安全设置-软件限制策略(点鼠标右键，选择"创建软件限制策略") .双击"受信任的出版商"，选定"本地管理员"。确定后即可

解决方案:

如果要重新启用诊断策略服务的话，可以使用以下的方法：

击桌面“计算机”右键选择“管理”，展开到“服务和应用程序”下的“服务”在右边找到“diagnostic policy

service”服务，把它设置为“自动”和“已启用”

2. “diagnostic service host”服务设置为“已启用”和“手动”把“diagnostic system

host”服务设置为“手动”就可以了。

---