ICF 又称 Windows 防火墙(Windows Firewall)在开始－控制面板－网络连接点击本地连接右键－属性－高级－设置－常规中可以看到启用已经被选中(或者是直接在控制面板中选择 Windows 防火墙也可)
点选例外可以看到计算机中的一些程序已经被勾选象 MSN MessengerSkype远程协助等等
Internet 连接防火墙的增强特性
Windows XP Service Pack （SP）包含多项有关 Internet 连接防火墙的重要增强特性ICF 又称 Windows 防火墙（Windows Firewall）是一种能够阻截所有传入的未经请求的流量的状态防火墙这些流量既不是响应计算机请求而发送的流量（请求流量）也不是事先指定允许传入的未经请求的流量（异常流量）ICF 提供了一个强大的保护层可以阻止恶意用户和程序依靠未经请求的传入流量攻击计算机
在 Windows XP（早于 SP 的版本）中所有连接都默认禁用 ICF除非通过网络设置向导（Network Setup Wizard）或Internet 连接向导（Internet Connection Wizard）进行更改可以手动对每个连接启用 ICF即选中连接属性的高级选项卡上的一个单一复选框在该选项卡上您还可以通过指定传输控制协议（Transmission Control ProtocolTCP）或用户数据报协议（User Datagram ProtocolUDP）端口来配置异常流量集合
在 Windows XP SP 中ICF 有了许多变化包括
计算机的所有连接默认启用 ICF
应用于所有连接的新增全局配置选项
全新的本地配置对话框集合
全新的屏蔽模式
启动安全性
本地子网限制
可以通过应用程序文件名指定异常流量
对于 IPv ICF 的内建支持
有关 Netsh 和组策略（Group Policy）的新增配置选项
计算机的所有连接默认启用 ICF
Windows XP SP 中的 ICF 默认全面启用这意味着在默认状态下运行 Windows XP SP 的计算机的所有连接－－包括有线和无线局域网（LAN）拨号以及虚拟专用网（virtual private networkVPN）连接－－都启用了 ICF新的连接也默认启用了 ICF
虽然这一默认设置为基于 Windows XP 的计算机提供了更多保护不过在应用程序兼容性和管理网络上的计算机的能力方面同样能够对组织网络的信息技术（Information technologyIT）部门产生重大影响
应用于所有连接的新增全局配置选项
Windows XP SP 中的 ICF 允许您配置应用于计算机的所有连接的设置（全局配置）在 Windows XP（早于 SP 的版本）中ICF 设置是针对每个连接逐一进行配置的这就意味着如果希望在多个连接上启用 ICF 并配置异常流量您必须分别配置每一个连接而当您更改一个全局 ICF 设置时该变化将应用于已启用 ICF 的所有连接上
Windows XP SP 中的 ICF 也允许对每个连接逐一进行配置全局配置服从于特定的连接配置
全新的本地配置对话框集合
Windows XP（早于 SP 的版本）中的 ICF 设置包括一个复选框（位于连接属性的高级 选项卡上的通过限制和防止从 Internet 访问本机保护我的计算机和网络 复选框）和一个设置按钮点击该按钮您就可以配置异常流量日志记录设置和允许的 ICMP 流量
在 Windows XP SP 中一个设置按钮取代了复选框通过点击该按钮您将可以配置全局设置程序和服务许可特定连接设置日志设置以及允许输入的 ICMP 流量您还可以通过点击控制面板中的Internet 连接防火墙图标配置 ICF 设置
全新的屏蔽模式
通过 Windows XP（早于 SP 的版本）既可以启用 ICF （允许请求流量和异常流量传入）也可以将其禁用（允许所有流量传入）
对于 Windows XP SP您可以选择一种称为屏蔽（Shielded）模式的全新操作模式其对应于 Internet 连接防火墙 对话框的常规选项卡上的启用且无异常选项当 Windows XP SP 中的 ICF 处于屏蔽模式时所有未经请求的传入流量（包括异常流量）都被阻截屏蔽模式可用于在遭到已知网络攻击期间或恶意程序进行扩散时暂时锁定计算机一旦网络攻击结束计算机安装完适当的软件更新版本以防止未来攻击之后ICF 即可重新设置为保护模式（对应于启用（推荐设置）选项）从而允许异常流量传入
