Internet连接防火墙是一种全状态的分组筛选器，此分组筛选器可使家庭用户和小型办公用户免于Internet网络的安全威胁。此策略确定用户是否可在连接时启用防火墙及防火墙服务是否可在计算机上正常运行。

具体的操作方法是：运行组策略控制台，展开“计算机配置”→“管理模板”→“网络”→“网络连接”选项，这时在右侧窗口中双击“禁止使用DNS域网络上的Internet连接防火墙”策略项，弹出策略属性对话框。

选择“已启用”按钮，之后用户即可启用或配置防火墙，并且防火墙服务不能在计算机上运行，通过“高级”选项卡启用防火墙的选项会被删除。另外将不能通过“进行新连接向导”创建远程访问连接启用防火墙，并禁用“网络安装向导”。