在Windows系統 實際生產環境中， 我們可能需要通過IP安全策略來控制 ，TCP， UDP， ICMP， 一些端口的放行和阻止 。

但是又需要偶爾臨時取消指派策略，但是每次通過命令secpol.msc 打開IP安全策略， 再找到策略， 取消指派策略， 操作起來比較繁瑣。

我們總結了，可以通過命令來取消指派， 和指派策略的方法：

首先需要知道您的IP安全策略的名字，這里假設你的策略名字是“寶塔IP安全策略”

如果需要取消指派，執行以下命令：

netsh ipsec static set policy name=”寶塔IP安全策略” assign=n

如果需要重新指派上， 執行以下命令：

netsh ipsec static set policy name=”寶塔IP安全策略” assign=y