Internet 連線防火牆（ICF）可隔離內部網路與公共網路，監視管理服務埠（如 HTTP 80、FTP 21），有效阻擋非法入侵、連接埠掃描與蠕蟲病毒（如震盪波）。注意：ICF 僅包含於 Standard Edition 與 32 位元 Enterprise Edition。

啟用與規則設定步驟

1. 右鍵桌面右下角「區域連線」圖示 →「狀態」→「內容」→「進階」頁籤。
2. 勾選「透過限制或封鎖來自 Internet 的存取來保護我的電腦及網路」，點「設定」。
3. 「服務」頁籤勾選需對外開放的服務（如「Web 伺服器 (HTTP)」），確定。
4. 若需開放非標準服務，點「新增」填寫服務描述、IP、埠號、協定（Web 用 TCP，DNS 用 UDP）。

安全性記錄設定

「安全性記錄」頁籤可啟用記錄被封鎖/成功的連線，預設日誌路徑 C:\Windows\Pfirewall.log，採 W3C 延伸格式，可用一般分析工具檢視。建立日誌對事後鑑識極為重要。

若在虛擬路由器上啟用 ICF，可保護整個內部網路。