Windows Server安全设置：禁用IP源路由 DisableIPSourceRouting设置

欢迎来到蓝队云技术小课堂，每天分享一个技术小知识。

禁用IP源路由可以增强系统的安全性，防止潜在的网络攻击。通过修改注册表，可以实现这一操作。

以下是禁用IP源路由的注册表设置：

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters]

"DisableIPSourceRouting"=dword:00000002

说明

值为0：表示允许所有数据包的源路由。

值为1：表示不转发源路由数据包。

值为2：表示丢弃所有传入的源路由数据包。

通过将DisableIPSourceRouting设置为2，可以确保系统丢弃所有传入的源路由数据包，从而提高系统的安全性。

修改注册表时，建议在修改前备份注册表，以防出现问题时可以恢复。

蓝队云官网上拥有完善的技术支持库可供参考，大家可自行查阅，更多技术问题，可以直接咨询。同时，蓝队云整理了运维必备的工具包免费分享给大家使用，需要的朋友可以直接咨询。

更多技术知识，蓝队云期待与你一起探索。