| 名稱 | MSS：(DisableIPSourceRouting IPv6) IP source routing protection level (protects against packet spoofing) |
| CCE | CCE-8655-3 |
| GPO | Computer Settings |
| 類別 | 安全性選項\MSS (Legacy) |
| 描述 | IP source routing 可以用來指定一條從來源位址到目的位址之間的資料傳送路徑. 這項原則設定決定 IP source routing 防護層級(決定作業系統是否接受來源路由封包)，以避免封包偽裝(Packet Spoofing) 攻擊。選項如下： (1) 設為 No additional protection：代表作業系統接受與轉送來源路由封包 (2) 設為 Medium，代表作業系統接受但不轉送來源路由封包 (3) 設為 Highest protection，代表作業系統完全拒絕來源路由封包 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] ▪ Server 2019/2022, Win11: 選擇 [電腦設定\系統管理範本\MSS (Legacy)] 3. 在右邊窗點擊 "MSS: (DisableIPSourceRouting IPv6) IP source routing protection level (protects against packet spoofing)". 4. 選擇 "已啟用", "Highest protection，source routing is completely disabled", 點擊 "確定" (GCB 設定值) |
| 對應 | Windows 10: 第 126 項 |
| 對應 | Server 2008 R2: 第 24 項 |
| 對應 | Windows 7 + IE8: 第 84 項 |