核心原則

• XP之前版本無內置防火牆，需部署硬件/第三方軟件防火牆。
• 家庭/小型辦公網絡：每台電腦均應啟用ICF，防止單機感染後橫向傳播。
• 企業/學校網絡：遵循網管策略，若ICF選項置灰，請諮詢管理員。
• 可替換為第三方防火牆，但同一連接勿雙防火牆並行，避免衝突。
• 硬件防火牆環境下，主機仍建議開啟ICF，防禦內網橫向滲透。

ICF無法防範的威脅

• 郵件傳播病毒（木馬偽裝合法程序誘導用戶打開）。
• 垃圾郵件、彈窗廣告。
• 不安全無線網絡訪問（需配置WPA/WEP金鑰）。

移動辦公場景

筆記本在外接入撥號/寬帶/公共WiFi時，必須隨時啟用ICF，防範公共網絡攻擊。

常見問題Q&A

Q: 能否同時運行ICF和第三方軟件防火牆？

A: 不建議，易造成網絡連接異常。單一防火牆即可提供穩固保護。

Q: ICF能封鎖出站傳輸嗎？

A: XP ICF僅單向入站防護，需出站控制請用第三方防火牆。

Q: 無線網絡安全如何設置？

A: ICF保護主機不保護網絡本身，必須配置WPA/WEP加密金鑰。

正確使用ICF，是XP時代主機安全的基石。