Windows XP防火墙捍卫下的安全共享

启用Windows XP的“Internet 连接防火墙”后，可以有效防止端口扫描和拒绝服务攻击，从而安心地上网冲浪。安全得到了保障，可新的问题出现了，如果你在局域网中，你就会发现:Windows的文件共享功能却不能正常使用了。难道真的是鱼和熊掌不能兼得吗?

　　小知识:什么是Internet 连接防火墙

　　防火墙是一种充当网络与外部世界之间保护屏障的安全系统。Windows XP/2003操作系统就包含了 Internet 连接防火墙 (Internet Connection Firewall，ICF) ，一旦启用了ICF，只有经过域的认证的用户才可以正常访问主机，而所有其他来自Internet的TCP/ICMP/ICMP链接包都将被丢弃。主要可用于在使用Internet连接共享(Internet Connection Sharing，ICS)时保护NAT机器和内部网络，当然也可用于保护单机。

　　一、启用“Internet 连接防火墙”

　　双击“控制面板”中的“网络连接”图标，打开“网络连接”窗口。右击所要保护的拨号、局域网或高速 Internet 连接，如“本地连接3”，选择“属性”命令，然后在出现的“本地连接3 属性”对话框中，单击切换到“高级”选项页，勾选“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选项(如图1)，这样就启用了Internet连接防火墙。