如何防止 ICMP 重定向攻擊

防止 ICMP 重定向攻擊的方法：

• “開始”→“運行”輸入“regedit”確定后，打開注冊表編輯器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\parameters,新建”EnableICMPRedirect”DWORD值十進制為0。

• 在組策略中-IP安全策略中-新建策略阻止ICMP協議。

• 在“管理工具”中打開“高級安全Windows防火墻”，點擊“入站規則”，找到“文件和打印機共享（回顯請求-ICMP v4-In）”選擇禁用。

回答所涉及的環境：聯想天逸510S、Windows 10。