右鍵單擊網上鄰居選擇屬性，再右鍵單擊本地連接選擇屬性，選擇TCI/IP點屬性就可以更改了。

一、用高級設置法預防Ping 默認情況下，所有Internet控制消息協議(ICMP)選項均被禁用。如果啟用ICMP選項，您的網絡將在 Internet 中是可視的，因而易于受到攻擊。 如果要啟用ICMP，必須以管理員或Administrators 組成員身份登錄計算機，右擊“網上鄰居”，在彈出的快捷菜單中選擇“屬性”即打開了“網絡連接”，選定已啟用Internet連接防火墻的連接，打開其屬性窗口，并切換到“高級”選項頁，點擊下方的“設置”，這樣就出現了“高級設置”對話窗口，在“ICMP”選項卡上，勾選希望您的計算機響應的請求信息類型，旁邊的復選框即表啟用此類型請求，如要禁用請清除相應請求信息類型即可。
二、用網絡防火墻阻隔Ping 使用防火墻來阻隔Ping是最簡單有效的方法，現在基本上所有的防火墻在默認情況下都啟用了ICMP過濾的功能。在此，以金山網鏢2003和天網防火墻
2.50版為藍本來說明。 對于使用金山網鏢2003的網友，請用鼠標右擊系統托盤中的金山網鏢2003圖標，在彈出的快捷菜單中選擇“實用工具”中的“自定義IP規則編輯器”，在出現的窗口中選中“防御ICMP類型攻擊”規則，消除“允許別人用ping命令探測本機”規則，保存應用后就發揮效應。 如果您用的是天網防火墻，在其主界面點擊“自定義IP規則”，然后不勾選“防止別人用ping命令探測”規則，勾選“防御ICMP攻擊”規則，然后點擊“保存/應用”使IP規則生效。
三、啟用IP安全策略防Ping IP安全機制（IP Security）即IPSec 策略，用來配置 IPSec 安全服務。這些策略可為多數現有網絡中的多數通信類型提供各種級別的保護。您可配置 IPSec 策略以滿足計算機、應用程序、組織單位、域、站點或全局企業的安全需要?？墒褂?Windows XP 中提供的“IP 安全策略”管理單元來為 Active Directory 中的計算機（對于域成員）或本地計算機（對于不屬于域的計算機）定義 IPSec 策略。 在此以WINDOWS XP為例，通過“控制面板”—“管理工具”來打開“本地安全策略”，選擇IP安全策略，在這里，我們可以定義自己的IP安全策略。一個IP安全過濾器由兩個部分組成：過濾策略和過濾操作。要新建IP安全過濾器，必須新建自己的過濾策略和過濾操作，右擊窗口左側的“IP安全策略，在本地機器”，在彈出的快捷菜單中選擇“創建IP安全策略”，單擊“下一步”，然后輸入策略名稱和策略描述。單擊“下一步”，選中“激活默認響應規則”復選項，單擊“下一步”。開始設置響應規則身份驗證方式，選中“此字符串用來保護密鑰交換(預共享密鑰)”選項，然后隨便輸入一些字符（后面還會用到這些字符的），單擊“下一步”，就會提示已完成IP安全策略，確認選中了“編輯屬性”復選框，單擊“完成”按鈕，會打開其屬性對話框。 接下來就要進行此新建安全策略的配置。在“Goodbye Ping 屬性”對話窗口的“規則”選項頁中單擊“添加”按鈕，并在打開安全規則向導中單擊“下一步”進行隧道終結設置，在這里選擇“此規則不指定隧道”。單擊“下一步”，并選擇“所有網絡連接”以保證所有的計算機都Ping不通。單擊“下一步”，設置身份驗證方式，與上面一樣選擇第三個選項“此字符串用來保護密鑰交換（預共享密鑰）”并填入與剛才上面相同的內容。單擊“下一步”即打開“IP篩選器列表”窗口，在“IP篩選器列表”中選擇“新IP篩選器列表”，單擊右側的“編輯”，在出現的窗口中點擊“添加”，單擊“下一步”，設置“源地址”為“我的IP地址”，單擊“下一步”，設置“目標地址”為“任何IP地址”，單擊“下一步”，選擇協議類型為ICMP，單擊“完成”后再點“確定”返回如圖9的窗口，單擊“下一步”，選擇篩選器操作為“要求安全”選項，然后依次點擊“下一步”、“完成”、“確定”、“關閉”按鈕保存相關的設置返回管理控制臺。 最后在“本地安全設置”中右擊配置好的“Goodbye Ping”策略，在彈出的快捷菜單中選擇“指派”命令使配置生效。 經過上面的設置，當其他計算機再Ping該計算機時，就不再Ping通了。但如果自己Ping本地計算機，仍可Ping通。在Windows 2000中操作基本相同。
四、修改TTL值防Ping 許多入侵者喜歡用TTL值來判斷操作系統，他們首先會Ping一下你的機子，如看到TTL值為128就認為你的系統為Windows NT/2000，如果TTL值為32則認為目標主機操作系統為Windows 95/98，如果為TTL值為255/64就認為是UNIX/Linux操作系統。既然入侵者相信TTL值所反應出來的結果，那么我們不妨修改TTL值來欺騙入侵者，達到保護系統的目的。方法如下： 打開Windows自帶的“記事本”程序，編寫如下所示的批處理命令： @echo REGEDIT4>>ChangeTTL.reg @echo.>>ChangeTTL.reg @echo [HKEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParameters]>>ChangeTTL.reg @echo DefaultTTL=d:000000ff>>ChangeTTL.reg @REGEDIT /S /C ChangeTTL.reg 另存為以.bat為擴展名的批處理文件，點擊這個文件，你的操作系統的缺省TTL值就會被修改為ff，即十進制的255，即把你的操作系統人為地改為UNIX系統了！ DefaultTTL=d:000000ff是用來設置系統缺省TTL值的，如果你想將自己的操作系統的TTL值改為其它操作系統的ICMP回顯應答值，請改變DefaultTTL的鍵值，要注意它的鍵值為16進制。 如何禁止別人ping自己的主機（2000自帶） 我的電腦-控制面板-管理工具-本地安全策略-ip安全策略 這是2000給我們的配置ip管理的工具，我這里只說一下如何禁止別人ping我的主機。 共有四個步驟： 1。建立禁ping 規則 2。建立禁止/允許規則 3。把這兩個規則聯系在一起 4。指派 詳細： 1。右擊ip安全策略-管理ip篩選器表和篩選器操作-ip篩選器列表-添加：名稱：ping;描述：ping;(勾選“使用添加向導”),---添加-下一步：指定源/目的ip ,協議類型(icmp),下一步直至完成，關閉此對話框。 2。管理ip篩選器表和篩選器操作-管理篩選器操作-添加(勾選“使用添加向導”)-下一步：名稱：refuse;描述:refuse--下一步：阻止-下一步直至完成。 3。右擊ip安全策略-創建ip安全策略-下一步：名稱：禁止ping；--下一步：取消激活默認響應規則-下一步：選中選中“編輯屬性“-完成。然后再“禁止ping屬性“上-添加(勾選“使用添加向導”)-下一步直至“身份驗證方法”；選第三項，輸入共享字串-下一步：在ip篩選器列表里選“ping--下一步：選“refuse-下一步到完成。 這是你在“本地安全設置“右側會看到“禁止ping“這條規則，但是現在他還沒有起作用。 4。右擊“禁止ping“--指派。 這回一條禁止別人ping自己的機器的ip策略完成了。 趕快找個機器試試，自己的機器不行。會提示：請求超時（timeout). 以上只是一條小得的ip過濾。你可以自己制作其他的ip策略。

先把網上鄰居打開，右鍵屬性，在本地連接右鍵屬性，雙擊IP協議打開，就自己更改把