Windows XP 內建防火牆 (ICF) 經典問答：適用版本、多電腦、企業網路與無線安全

Windows XP 內建的網際網路連線防火牆 (ICF) 提供基本的網路保護，但許多用戶對其適用範圍、與其他防火牆共存、無線網路安全等問題存有疑慮。本文彙整官方常見問答，釐清關鍵觀念。

核心問答摘要

Q: Windows 98/2000/Me 能用 ICF 嗎？

A: 不能。ICF 僅內建於 Windows XP。舊版 Windows 需安裝第三方軟體或硬體防火牆。

Q: 家庭/小型辦公室多台電腦都要開 ICF 嗎？

A: 建議每台都啟用。當某台電腦中毒，ICF 可阻擋病毒向區網擴散。但郵件病毒、主動下載的惡意程式不在 ICF 防護範圍，仍需防毒軟體配合。

Q: 企業/學校網域環境能開 ICF 嗎？

A: 應遵循網管政策。網管可能透過群組原則停用 ICF（選項變灰），請諮詢網管人員。

Q: 可否同時執行 ICF 與第三方軟體防火牆？

A: 不建議。雙重軟體防火牆易導致網路衝突、非預期行為。單一防火牆（ICF 或第三方）即足夠。

Q: 已有硬體防火牆（如 NAT 路由器）還需開 ICF 嗎？

A: 建議開啟。硬體防火牆保護網路邊界，ICF 保護個別主機。若筆電帶出公司連公共熱點，ICF 能提供額外防護。

Q: ICF 無法防禦什麼？

A: 無法阻擋郵件病毒（木馬）、垃圾郵件、彈出廣告、不安全無線網路存取。需搭配防毒軟體、反間諜軟體、WPA/WEP 加密。

Q: 筆電在公司（有防火牆）與外出（無防火牆）如何設定？

A: 外出撥號/寬頻上網時務必啟用 ICF；公司內若網管要求關閉則遵循政策。

結論：ICF 是輕量級邊界防護，適合個人/小型網路。企業環境、高風險需求請部署專業防火牆與端點防護方案。