Windows XP SP2 及以上版本內置了「Internet 連接防火牆」（ICF），是保護電腦免受網絡攻擊的第一道防線。許多用戶找不到入口，本文通過圖文詳解其位置、啟用方法及進階配置。
快速找到防火牆入口
- 桌面右鍵「網上鄰居」→ 選擇「屬性」。
- 右鍵「本地連接」（或無線網絡連接）→ 選擇「屬性」。
- 在「常規」選項卡點擊「高級」按鈕。
- 勾選「Internet 連接防火牆」，點擊「確定」即可啟用。
啟用後，「高級」選項卡的復選框會變為「設置」按鈕，點擊可打開完整的 Windows 防火牆控制面板（也可通過「控制面板」→「網絡和 Internet 連接」→「Windows 防火牆」直接進入）。
防火牆控制面板四大選項卡功能詳解
1. 常規
- 啟用（推薦）：對勾選的網絡連接生效，僅允許請求的入站流量與例外流量。
- 不允許例外：勾選後將阻斷所有未主動發起的入站連接（含文件共享、遠程桌面等），適合公共 Wi-Fi 環境。
2. 例外
管理允許入站連接的程序與端口：
- 程序：添加需聯網的應用（如 QQ、迅雷、遠程桌面），指定作用範圍（任意/本地子網/自定義 IP 列表）。
- 端口：按名稱、端口號、協議（TCP/UDP）開放特定端口，同樣可限制作用範圍。
3. 高級
- 網絡連接設置：為每張網卡單獨啟用/禁用防火牆、配置 ICMP、日志、安全關聯。
- ICMP 設置：控制是否允許 Ping（回顯請求）、目標不可達、超時等控制報文。勾選「允許傳入回顯請求」才能讓別人 Ping 通本機。
- 日志設置：記錄丟棄/成功的連接嘗試，默認路徑
C:\Windows\pfirewall.log，可調整最大文件大小。
4. 安全關聯（較少用）
配置 IPSec 策略與安全關聯，適用於企業級 VPN 場景。
驗證防火牆是否生效
- 另一台電腦 Ping 本機：顯示「請求超時」表示 ICMP 被攔截（正常）。
- 用掃描工具（如 Nmap）掃描本機開放端口：應無端口顯示開放（除例外列表）。
Windows XP 防火牆雖功能基礎，但對於無第三方安全軟件的舊設備，正確配置已能抵禦絕大多數自動化掃描與蠕蟲傳播。建議搭配及時打補丁、關閉不必要服務、使用強密碼，構建纵深防御體系。