Windows Server 2003 內建 ICF 防火牆啟用與進階設定指南

前言

Windows Server 2003 內建的網際網路連線防火牆（ICF）提供基本的網路防護，無需購買昂貴硬體防火牆或複雜的第三方軟體，適合中小企業與家庭用戶。預設 ICF 為停用狀態，需手動啟用並進行適當設定，才能兼顧安全與服務可用性。

啟用 ICF

1. 右鍵點選 [網路芳鄰] 圖示，選擇 [內容]。
2. 雙擊欲啟用 ICF 的連線（如 [區域連線]），再點選 [內容]。
3. 切換至 [進階] 索引標籤，勾選 [透過限制或封鎖來自網際網路的存取來保護我的電腦和網路]。
4. 按 [確定] 即可啟用 ICF。

ICF 進階安全設定

啟用 ICF 後若不進行任何設定，所有連接埠將被封鎖，相關服務將無法運作。請依實際需求開放必要的服務：

1. 設定常用服務

在 [進階] 索引標籤按 [設定] 開啟 [進階設定] 對話方塊，於 [服務] 索引標籤中勾選所需服務（如 FTP 伺服器、Web 伺服器等）。以 FTP 為例，勾選 [FTP 伺服器] 後，於彈出的 [服務設定] 視窗保留預設電腦名稱即可。

2. 設定非標準埠服務

為避免惡意掃描，常將常用服務改用非預設埠（如 Web 服務改用 6000 埠）。在 [服務] 索引標籤按 [新增]，於 [服務設定] 視窗中填入服務名稱、通訊協定（TCP/UDP）、外部與內部埠號（均填 6000），按 [確定] 完成新增。

結語

透過啟用 ICF 並依服務需求開放對應埠，Windows Server 2003 即可建立基本的網路安全防線，有效阻擋未授權的存取，同時保障必要服務正常運作。