防火牆的實質是，它控制或過濾計算機（或本地網）等網絡，之間的所有流量（通過網絡傳輸的數據），例如因特網的網絡，這是最典型的。如果不使用防火牆，任何類型的業務可以保持。當防火牆開啟時，只有網絡流量通過，這是由防火牆規則允許的。這也可能是有趣的：如何阻止Internet的程序訪問。
另請參見：如何禁用Windows防火牆（Windows防火牆禁用MA可能需要工作或安裝程序）
為什麼在Windows 7和防火牆的更新版本是系統的一部分
很多用戶目前使用的路由器同時從幾個設備，這，其實也是一種防火牆訪問Internet。當使用通過電纜或DSL調製解調器直接連接互聯網，計算機分配一個公網IP地址，您可以聯繫任何其他網絡上的計算機。任何網絡服務，您的計算機，如Windows服務共享打印機或文件上工作，遠程桌面可以到其他計算機訪問。與此同時，即使你對某些服務的禁用遠程訪問，惡意連接的威脅仍然存在 - 首先，因為普通用戶認為知之甚少，它是在它的Windows操作系統啟動的事實，預計傳入的連接，其次-由於各種那種安全漏洞，可讓您連接到在它只是運行的情況下，遠程服務，即使傳入連接在它禁止。防火牆根本不允許發送到使用漏洞的請求的請求。
第一個版本的Windows XP，以及Windows的早期版本，不包含內置的防火牆。而剛剛與Windows XP的發布，並恰逢互聯網的廣泛分佈。供應缺乏防火牆，以及在互聯網安全計劃的用戶的小知識，導致了一個事實，即連接到Internet與Windows XP的電腦上可以有針對性的措施的情況下，一兩分鐘的過程中被感染。
第一個Windows防火牆是在Windows XP Service Pack 2中呈現的，並且從那時起，防火牆包含在所有版本的操作系統中。而我們上面發表過的這些服務現在可以從外部網絡隔離，除非在防火牆設置中直接允許時，防火牆禁止所有傳入連接。
這可以防止其他計算機與Internet的連接在計算機上的本地服務，此外，控制對本地網絡的訪問權限。因此，由於這個原因，只要它連接到新的Windows網絡，就會詢問家庭網絡，工作或公共網絡。連接到家庭網絡時，Windows防火牆允許訪問這些服務，並且在連接到公共時 - 禁止。
防火牆的其他功能
防火牆是一個障礙（因此防火牆的名稱 - 來自英文版。在外部網絡和計算機（或本地網絡）之間的“滅火牆”），該計算機（或本地網絡）在其保護之間。防火牆用於家庭使用的主要保護功能是阻止所有不需要的傳入互聯網流量。但是，這並不是所有的防火牆。鑑於防火牆“在網絡之間”網絡和計算機之間，它可用於分析整個傳入和傳出的網絡流量，並決定與之有關。例如，要配置的防火牆is，以阻止某種類型的傳出流量，請記錄可疑網絡活動或所有網絡連接。
在Windows防火牆中，您可以配置各種規則，允許或禁止某些類型的流量。例如，輸入連接只能從具有特定IP地址的服務器允許，所有其他請求將偏離（當您需要從工作計算機上計算機上的程序連接時，這可能很有用，但它更好使用VPN）。
防火牆並不總是作為知名Windows防火牆軟件。在公司部門，可以使用精細配置的軟件和硬件複合物，執行名示功能。
如果您有一個Wi-Fi Home Router（或只是路由器），它也會作為一種硬件防火牆，因為它通過其NAT功能，這可以防止訪問計算機和連接到路由器的其他設備。