《热炒热卖》栏目力求在有限的篇幅中向大家介绍WindowsXP的一些实用技巧和功能，同时向高手征集问题和解决方案，还望大伙儿倾情捧场，深入挖掘WinXP的潜力。来稿要求：简明扼要叙述具体解决方案，结合实例，切忌空泛，1000字以内为宜。稿费从优。
【上期点题】WinXPInternet连接防火墙（ICF）是一项重要的新增网络功能，它充当着网络与外部世界之间的保卫边界的重要责任。你知道如何设置和使用吗？请看下期———构筑WindowsXP防火墙。难度系数：★★★
【下期点题】输入法是用户和系统对话的基本接口。WinXP已经自带了许多输入法，但是众口难调，仍然不能满足许多用户的个性化需求，怎样将新的输入法植入WinXP？请看下期———让输入法在WindowsXP中安家落户。难度系数：★★★
新一代操作系统WindowsXP增加了许多十分重要的新的网络功能，其中Internet连接防火墙（ICF）就是一项重要的网络功能。它充当着网络与外部世界之间的保卫边界的重要责任。如果网络使用了Internet连接共享（ICS）来为多台计算机提供Internet访问能力，那你就更应该在共享的Internet连接中启用ICF。因为Internet连接防火墙（ICF）是用来限制哪些信息可以从你的家庭或小型办公网络进入Internet，以及从Internet进入你的家庭或小型办公网络的一种软件。下面我们就来看看它的使用原理及方法。
一、工作原理ICF被视为状态防火墙，用来监视通过其路径的所有通信，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF／ICS计算机的通信和所有源自专用网络计算机的通信。也就是说它将Internet传入的所有通信都和该表中的各项进行比较，只有当表中有匹配项时，才允许将传入Internet的通信传送给网络中的计算机。而源自外部源ICF计算机的通信（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通信通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通信，防止像端口扫描这样的常见黑客袭击。
二、演练防火墙1．启用或禁用Internet连接防火墙打开“网络连接”，单击要保护的拨号、LAN或高速Internet连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“Internet连接防火墙”下出现“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框。如果你要启用Internet连接防火墙，则选中它，反之你要禁用，则清除此复选框。
2．安全日志文件使用ICF安全日志，你可以：（1）登录放弃的数据包———这来源于家庭、小型办公网络或Internet的所有放弃的数据包。当你选择“登录放弃的数据包”复选框时，每次通信尝试通过防火墙却被检测和拒绝的信息都被ICF收集。（2）登录成功的连接———这将登录来源于家庭、小型办公网络或Internet的所有成功的连接。当你选择“登录成功的外传连接”复选框时，将收集每个成功通过防火墙的连接信息。例如，当网络上的任何人使用InternetExplorer成功实现与某个网站的连接时，日志中将生成一条项目。
3．启用或禁用安全日志记录选项打开“网络连接”，单击要在其上启用Internet连接防火墙（ICF）的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“记录选项”下，若要启用对不成功的入站连接尝试的记录，请选中“记录丢弃的数据包”复选框，否则禁用。
4．更改安全日志文件的路径和文件名打开“网络连接”，选择要在其上启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“浏览”中，浏览要放置日志文件的位置。在“文件名”中，键入新的日志文件名，然后单击“打开”。打开后可查看其内。
5．更改安全日志文件大小打开已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“大小限制”中，使用箭头按钮调整大小限制。
6．还原默认的安全日志设置打开启用Internet连接防火墙的连接，然后点击“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“还原默认值”。
三、注意事项如果ICF和家庭或小型办公室通信没有直接连接到Internet