WinXP SP2防火墙设置
基于端口映射的内网动态域名网站使用WinXP，防火墙用默认设置即可。公网动态域名或使用TrueHost的内网网站请按如下方法设置：
- 打开“控制面板”->“网络连接”，找到用来上网的连接，在此连接上按鼠标右键，再点击“高级”，出现如下窗口：
WinXP SP2(以下简称SP2)中的Windows防火墙取代了原来的Internet Connection Firewall（ICF，互联网连接防火墙）。这个改进的防火墙默认设置为开启状态，并且支持IPv4和IPv6两种网络协议，可以为我们的电脑提供更多的安全保护。本文将带领大家来认识Windows防火墙的新特性以及基本设置方法。
一、防火墙新特性
与ICF相比，SP2中的Windows防火墙有了明显的改进。首先是防火墙的运行时间。在以前版本的WinXP中，从网络堆栈开始加载到ICF运行之间还有一段时间的间隔，这意味着在系统启动到防火墙完全运行这一段时间内整个系统是完全暴露的，并没有受到防火墙的保护。这是因为ICF运行所需要的系统服务是在系统引导完成后才开始启动的，而ICF服务还依赖于其他的一些系统服务，那些服务还没有运行的时候ICF的服务自然也就无法运行。在SP2系统中新增了一个名为“引导时策略”（Boot-Time Policy）的比较简单的防护，通过这个防护，我们只能使用到少数必需的网络服务，例如DNS服务器和DHCP服务器的联络等，直到防火墙启动后网络活动才能正常。
新的Windows防火墙不仅默认处于开启状态，而且其配置界面也更加美观。除此之外，Windows防火墙新的特性还包括：本地子网限制；应用到所有连接的通用配置选项；内建IPv6支持；新的组策略配置选项；可通过应用程序的文件名指定特定的通信（原先的ICF只能指定端口，而不能指定程序，现在则可以在允许的通讯中直接选择特定的程序）。
在“Internet连接防火墙”里面的勾，是防火墙的开关。打勾表示启用防火墙，不打勾表示取消防火墙。如果启用防火墙，点击下面的“设置”按钮出现防火墙配置窗口：
