適用版本
僅限 Windows Server 2003 Standard Edition 與 32 位元 Enterprise Edition；Datacenter/Web Edition 不含 ICF。
啟用與規則建立步驟
- 桌面右下角「區域連線」右鍵→狀態→內容→進階標籤。
- 勾選「透過限制或封鎖來自 Internet 的存取來保護我的電腦和網路」→「設定」。
- 服務標籤：勾選需對外開放的標準服務 (如 Web 伺服器 HTTP、FTP、DNS 等)；ICF 會自動開放對應埠 (80、21、53)。
- 新增非標準服務：點「新增」→填寫描述、內部 IP、埠號、協定 (TCP/UDP)。
- 安全性記錄標籤：勾選「記錄已捨棄的封包」/「記錄成功的連線」；日誌預設
C:\Windows\Pfirewall.log (W3C 延伸格式)，可用分析工具查看。
- 確定套用，ICF 即時生效。
防護能力
- 攔截非法連入、端口掃描、沖擊波等蠕蟲病毒利用漏洞端口攻擊。
- 若安裝於虛擬路由器 (ICS 主機)，可保護整個內部網路。
限制與建議
- 無狀態封包過濾，無法深度檢測應用層攻擊；生產環境建議搭配專業防火牆/IDS。
- 規則變更後無需重啟，即時生效。
