bat 安全策略组

rem 导出IP策略：
netsh ipsec static exportpolicy file=C:\ipsc.ipsec

rem 将Policyagent服务设置为自动启动
sc config policyagent start = auto
rem 启动Policyanget服务
sc start policyagent
netsh ipsec static importpolicy file=%~dp0\ipsc.ipsec
rem name的名字必须和导出ipsec的名字一直，不然会失败
netsh ipsec static set policy name = 关闭139，445端口 assign = y
rem 强制刷新组策略
gpupdate /force