ICF (Internet Connection Firewall) 為 Win2003 內建主機型防火牆，免購買硬體防火牆、免安裝複雜第三方軟體，即可提供基礎邊界防護，適合中小企業、家庭、遠端分支機構。

一、啟用 ICF

1. 右鍵「網路芳鄰」 → 內容 → 雙擊「區域連線」 → 內容 → 「進階」索引標籤。
2. 勾選「透過限制或封鎖來自網際網路的存取來保護我的電腦和網路」 → 確定。

二、進階安全性設定

1. 開放常用服務 (預設清單)

進階 → 「設定」 → 「服務」索引標籤：勾選需對外開放的服務（如 FTP 伺服器、Web 伺服器 (HTTP)、安全 Web 伺服器 (HTTPS)、郵件伺服器 (SMTP/POP3) 等）。預設使用標準連接埠，本機名稱留空即可。

2. 自訂非標準連接埠服務

例如以 TCP 6000 埠提供 Web 服務：

1. 「服務」頁 → 「新增」 → 服務名稱自訂 (如 Web_6000)。
2. 協定：TCP → 外部連接埠 6000、內部連接埠 6000。
3. 內部 IP 留空 (代表本機) → 確定。
4. 列表顯示新增服務，勾選啟用。

3. 安全性記錄與 ICMP 設定

• 「安全性記錄」索引標籤：勾選「記錄已捨棄的封包」/「記錄成功的連線」 → 指定記錄檔路徑/大小上限。
• 「ICMP」索引標籤：允許/封鎖特定 ICMP 訊息類型 (如允許 Echo Request 回應 Ping、封鎖 Redirect 訊息)。

4. 介面綁定與多網卡

僅對直接連網介面 (外部介面) 啟用 ICF；內部介面不啟用，避免阻擋區域網路正常通訊。

限制與建議

• ICF 為無狀態封包篩選，不具備應用層檢查、入侵偵測 (IDS)、VPN 穿透等進階功能。
• 企業核心伺服器建議部署專用防火牆 (ISA Server、硬體防火牆) 或啟用 Windows Server 2003 SP1 後增強的「進階安全性 Windows 防火牆」。
• 定期審核安全性記錄，調整規則應對新威脅。

ICF 雖簡易，配合最小權限原則 (預設拒絕、按需開放)，足以應對大多數基本網路威脅。