Windows XP 內建防火牆 (ICF) 經典問答與設定指南

常見問題彙整

問：舊版 Windows (2000/Me/98) 沒內建防火牆怎麼辦？

需自行安裝硬體或軟體防火牆。

問：家庭/小型辦公室多台電腦，每台都要開 ICF 嗎？

建議每台都啟用。單機中毒時，ICF 可阻擋病毒在區網散播，但無法攔截郵件附件病毒，仍需安裝防毒軟體。

問：企業/學校/大型組織網路，能自己開 ICF 嗎？

須遵循網管政策。若「網路連線屬性」中 ICF 核取方塊呈灰色不可勾選，表示網管已集中管理，請諮詢網管人員。

問：XP 可改用第三方防火牆嗎？

可。需進階控制輸出連線或更多功能時，可安裝第三方軟體/硬體防火牆。

問：同一連線同時執行 ICF 與第三方軟體防火牆行嗎？

不建議。家用/小型網路單一防火牆即足夠，雙重防火牆易導致連線問題或非預期行為。

問：已有硬體防火牆，還需開 ICF 嗎？

建議開啟。可防止區網內單機中毒橫向散播，也能保護筆電在公用/家用網路間切換時的安全。

問：非 Microsoft 個人防火牆 vs 內建 ICF 如何選？

已裝第三方防火牆者繼續使用；未裝者若想設定簡單選 ICF，需進階控制輸出流量則選第三方產品。

問：ICF 無法防禦什麼？

無法防禦郵件傳播病毒 (木馬)、垃圾郵件、彈出式廣告、不安全無線網路存取。但能保護電腦不被入侵者存取個人資料。

問：ICF 能保護無線網路嗎？

可保護無線網路上的電腦，但無法限制對無線網路本身的存取。必須設定 WPA/WEP 金鑰保護無線網路本身。

問：筆電在受保護家用/企業網路與外出撥號/寬頻間切換，怎麼設定？

外出使用撥號或寬頻上網時，務必隨時啟用 ICF。