在windows系统 实际生产环境中， 我们可能需要通过IP安全策略来控制 ，TCP， UDP， ICMP， 一些端口的放行和阻止 。

但是又需要偶尔临时取消指派策略，但是每次通过命令secpol.msc 打开IP安全策略， 再找到策略， 取消指派策略， 操作起来比较繁琐。

我们总结了，可以通过命令来取消指派， 和指派策略的方法：

首先需要知道您的IP安全策略的名字，这里假设你的策略名字是“宝塔IP安全策略”

如果需要取消指派，执行以下命令：

netsh ipsec static set policy name="宝塔IP安全策略" assign=n

如果需要重新指派上， 执行以下命令：

netsh ipsec static set policy name="宝塔IP安全策略" assign=y