阿里云的windows主机，有两种可以屏蔽IP的方法，一种就是云自带的后台面板，安全组的设置，一种就是主机自带防火墙的设置了，不管是win2003还是win2008，还是高级版的2012，都是可以开启防火墙的，当然还可以设置其安全策略，这就是为什么租用单独的服务器要比虚拟机好的好处了吧，至少有什么问题可以折腾呀。

好了，这里就来说一下windows 2008防火墙限制某个IP或者IP段的做法。首先需要在控制面板开启防火墙。

第一步：新建一个规则，取名为《限制IP访问》，可以自已更改，如下图：

第二步：这里共有三项，我们选择自定义后点击下一步，如下图：

第三步：到这一步之后不用选择了，直接默认“所有程序”之后，点击下一步，如下图：

第四步：依然直接默认，下一步，如下图：

第五步：自定义应用中添加指定的IP，这里就是需要屏蔽的IP地址了，随便填加一个，后期可以继续填加，(注意这里填加的是下面的IP)，如下图：

第六步：选择第三项“阻止链接”后，点击下一步，如下图：

第七步：直接默认后完成就可以了。

第八步：最后给自己设定的操作起个名字和注释，如下图：

注意：在启用了防火墙之后会出现远程桌面无法连接的情况，如果是 windows2008以下的版本，直接在例外里面选择允许就可以了。

windows 2003 的解决方法:

点击开始→设置→控制面板→Windows 防火墙→选择“例外”选项卡→将“远程桌面”勾上即可，图片如下所示：

windows 2007 和 windows 2008 的解决方法:

windows 2008 的帮助和支持已经说得很明白了，如果 windows 防火墙处于开启状态的时候，默认是无法使用远程链接的，更改设置如下：

1，单击打开 windows 防火墙。

2，在左侧的窗口中，单击“允许程序或功能通过 windows 防火墙”。

3，点击“更改设置”，有的系统“更改设置”为不可点击的状态，不用管它，直接把下面的选框“远程桌面”旁边勾选上。

4，点击“确定”，搞定OK。

如果自己的服务器是阿里云或者腾讯云的ECS的话，尽可能的先把防火墙的设置做好，否则的话，先开启了，结果会导致连接不上，无法设置的情况，如果出现这种情况的话，只有使用ECS的远程管理连接了，需要更改一下终端密码，然后重启ECS，再登陆。

注意：如果开启了防火墙的屏蔽设置，还会导致FTP无法使用，如果是 windows 2003 的话，跟开启远程连接一样，在例外处勾选上“FTP”就可以了，如果是 windows 2008 的话，也需要重复上边的步骤。

1，或者新建一个允许的规则，添加 ftp 21 号的端口为可任何IP都可以访问，也可以指定IP。

2，在防火墙的，高级》选项卡》网络连接设置》本地连接》设置中添加》FTP服务器一项，这里有两个选择，全部选择上。

3，在防火的》例外》选项卡中添加如下的程序：C:\WINDOWS\system32\inetsrv\inetinfo.exe，OK，再连接一下FTP试一下，一切OK！