CMD下停止IP策略（IPSEC Services）服务连接3389

在安装好服务器之后我们一般会下载一些IPSEC Services进行执行了，这样有些把3389端口都封了，导致我们无法远程了，下面我们一起来看看因为ip策略导致无法远程解决办法。

发 现不能连接远程连接，然后看了下3389是正常开启的，而且Terminal Services服务也是正常开启的，后来看了下服务器其他服务器情况，看到了有windows自带的防火墙（Windows Firewall/Internet Connection Sharing (ICS)）服务。
于是在pr下使用 net stop sharedaccess命令关闭了防火墙后发现还是不能正常连接，后来才看到服务器有开启IPSEC Services服务。
​
但是现在在pr下执行命令不能使用 net stop IPSEC Services这样的命令停止，若是在MSSQL提权的情况下我们可以执行net stop “IPSEC Services” 这样的命令来停止ip策略服务。

由于pr提权我们输入的命令需要用引号括起来，所以不能使用以上的方式停止，其实在cmd下停止某个服务我们需要使用 ”net stop 服务名“ 的方式来停止，例如windows默认防火墙的服务名为”sharedaccess“，而我们使用net start后看到的是他的显示名”Windows Firewall/Internet Connection Sharing (ICS)“，所以我们要停止Terminal Services服务的话，就需要知道真实的服务名。 ​