1、点击桌面win键-管理工具-高级安全 windows 防火墙-入站规则-文件和打印机共享（回显请求 - ICMPV4）-右键-属性。

2、打开防火墙，禁ping完成。

3、禁ping操作完后会导致win桌面远程无法连接，原因是防火墙入站规则里远程桌面端口默认为3389。需要到注册表内修改才行。
      注册表中,依次展开目录HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules
     在右边,找到项.RemoteDesktop-In-TCP,点击修改,在数值数据中,将包含3389的值改为33699.
     注册表中,依次展开目录HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
     在右边,找到项.RemoteDesktop-In-TCP,点击修改,在数值数据中,将包含3389的值改为33699.
      需要修改两个注册表项。除修改3389的值外其他不动。

4、重启服务器后，查看入站规则里的“远程桌面TCP-in”默认端口是否改为了33699。改为33699即可正常远程连接。