Windows XP Service Pack 2 (SP2) 包含新的 Windows 防火墙，它取代了Internet 连接防火墙 (ICF)。Windows 防火墙是一个基于主机的状态防火墙，它会断开非请求的传入通信，这些通信指并非为响应计算机的请求而发送的通信(请求通信)或被指定为可允许的非请求通信(例外通信)。Windows 防火墙针对依靠非请求传入通信攻击网络计算机的恶意用户和程序提供了一定程度的保护。

　　在 Windows XP SP2 中有许多关于 Windows 防火墙的新功能，其中包括:

　　默认情况下对计算机的所有连接都启用

　　应用于所有连接的新全局配置选项

　　用于本地配置的一组新对话框

　　新的操作模式

　　启动安全性

　　可按范围指定例外通信

　　可按应用程序文件名指定例外通信

　　对 Internet 协议版本 6 (IPv6) 通信的内置支持

　　关于 Netsh 和组策略的新配置选项

阅读全文并下载：http://searchwin2000.techtarget.com.cn/whitepapers/73/2031573.shtml