在微軟最新發布的操作系統Windows XP中，我們會發現許多新的特性，其中有一項不太引人注目的功能，就是互聯網連接防火牆(Internet Connection Firewall),那麼這個Windows XP中的新東東到底能對我們的愛機起到什麼樣的保護作用呢，我們究竟應該怎樣使用它呢，就請大家隨小編我來一起探討探討它吧。
首先需要說明的是什麼是防火牆，從新華詞典中我們可以查到防火牆就是為了防止火
勢蔓延而在建築物之間搭建的一道障礙物，而在電腦中，防火牆的作用和現實中也差不了多少，它是在你的個人電腦和外部Internet世界建立的一個虛擬的障礙物，當然，它不是為了防止火勢蔓延，而是為了防備黑客的攻擊。
隨著互聯網技術的發展，網絡給人們帶來無限便利的同時也產生了許多問題，黑客問題就是其中一個顯著的問題。黑客們的攻擊基本上都是通過ping命令查找一個能夠連通IP地址的主機開始的。當找到這台主機後，通常是使用一些專門的黑客軟件來進行端口掃描，來找到系統的漏洞，從而進行攻擊。既然知道黑客攻擊的手段是通過ping命令，那麼我們只要不響應ping命令，那麼黑客就會認為這台主機無法連通從而放棄對它的攻擊，微軟當然清楚地知道這一點，所以XP中的互聯網連接防火牆當然就不響應Ping命令，而且，它還禁止外部程序對本機進行端口掃描，拋棄所有沒有請求的IP包。所以，它可以在一定的程度上很好地保護我們的個人電腦。但是，它畢竟只提供了一些基本的防范黑客的手段，所以並不能替代一些商業的個人防火牆，更不宜使用在服務上。
我說了那麼多，大家一定已經厭煩了，好了，下面就由本小編進入大家感興趣的部分，怎樣設置互聯網連接防火牆。
打開開始菜單-〉網上鄰居，(圖一)
點擊查看網絡連接，(圖二)
選中本地連接，單擊鼠標右鍵(圖三)
點擊查看網絡連接，(圖二)
點擊高級(圖四)
選中通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網絡。這時右下方的設置就變為可選。
點擊設置(圖五)
互聯網連接防火牆的設置主要有三部分：第一部分是服務項。通過設定這一部分可以讓防火牆禁止和允許哪些服務。第二部分是關於日志的。它可以記錄所有允許和拒絕進入的數據包以便可以讓你進行進一步的分析。第三部分就是關於ICMP的，我的建議是禁止所有的ICMP響應。
選中通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網絡。這時右下方的設置就變為可選。
(圖六)
但是在局域網中應該盡量不使用互聯網連接防火牆，因為它會給一些網絡應用帶來影響。比如說訪問共享文件夾，使用OICQ的語音功能。解決這樣的問題也很簡單，一種當然是取消防火牆，但這不是推薦的方法。另一種方法就是找到到底OICQ使用哪個端口來實現語音功能，在前面介紹的屬性→高級→設置→服務中來添加一項自定義設置從而使防火牆忽略這個端口的檢測。這樣，OICQ的語音功能就可以正常使用了。
好了，防火牆的使用我們已經介紹完了，需要說明的是，它並不能完全替代一些商業的防火牆軟件，但是，對於撥號上網的個人電腦用戶，它確實能起到很好的防護作用，另外一點重要的是它是免費的，並且基本上不占用什麼系統資源。
