Internet 連線防火牆（ICF）是 Windows Server 2003 內建的主機型防火牆，適合中小企業、家庭用戶無需購買昂貴硬體防火牆即可建立基礎防護。

啟用 ICF

1. 右鍵「網路鄰居」→「內容」，雙擊「本地連線」→「內容」。
2. 切換至「進階」頁籤，勾選「透過限制或封鎖來自 Internet 的存取來保護我的電腦和網路」。
3. 點擊「確定」即啟用 ICF。

安全性設定：開放必要服務

啟用 ICF 後預設封鎖所有輸入連線，需手動開放服務：

1. 「進階」頁籤點擊「設定」→「服務」頁籤。
2. 勾選需對外提供的服務（如 FTP 伺服器、Web 伺服器）。
3. 若需變更預設埠號（如 Web 服務改用 6000 埠），點擊「新增」自訂服務名稱、通訊協定、外部/內部埠號。

ICMP 設定

預設封鎖 ICMP（Ping）。若需允許 Ping 回應：「進階設定」→「ICMP」頁籤 → 勾選「允許傳入回應要求」。

安全性日誌

「進階設定」→「安全性日誌」頁籤 → 勾選「記錄被捨棄的封包」與「記錄成功的連線」。日誌預設儲存於 %systemroot%\pfirewall.log，可作為入侵偵測與審計依據。