防火墙是一个重要的安全软件，有人总是试图卖给你一个新的。然而，自从windowsxpsp2以来，Windows已经有了自己的防火墙，而且已经足够好了。

你也不需要一个完整的互联网安全套件。你真正需要在Windows7上安装的只是一个防病毒软件，而Windows8终于有了一个防病毒软件。

为什么你肯定需要防火墙

防火墙的主要功能是阻止未请求的传入连接。防火墙可以智能地阻止不同类型的连接—例如，当您的笔记本电脑连接到家庭网络时，防火墙可以允许访问网络文件共享和其他服务，但当它连接到咖啡店的公共Wi-Fi网络时，防火墙则不允许。

防火墙有助于阻止与潜在易受攻击的服务的连接，并控制对网络服务（特别是文件共享，但也包括其他类型的服务）的访问，这些服务应该只能在受信任的网络**问。

在WindowsXPSP2之前，当默认情况下升级并启用Windows防火墙时，直接连接到Internet的WindowsXP系统平均在4分钟后被感染。像爆炸机蠕虫这样的蠕虫试图直接与每个人联系。因为它没有防火墙，Windows让Blaster蠕虫直接进入。

即使底层的Windows软件很容易受到攻击，防火墙也会对此进行保护。即使现代版本的Windows很容易受到这种蠕虫的攻击，也很难感染计算机，因为防火墙会阻止所有这些传入的流量。

为什么windows防火墙通常足够好

Windows防火墙在阻止传入连接方面的作用与第三方防火墙完全相同。第三方防火墙（如Norton附带的防火墙）可能会更频繁地弹出，通知您它们正在工作并请求您的输入，但Windows防火墙一直在后台执行其吃力不讨好的工作。

它在默认情况下是启用的，并且应该仍然启用，除非您手动禁用它或安装了第三方防火墙。你可以在控制面板的Windows防火墙下找到它的界面。

当程序想要接收传入连接时，它必须创建防火墙规则或弹出对话框并提示您获得权限。

如果你所关心的只是有一个防火墙来阻止传入的连接，那么Windows防火墙没有什么问题。

当您需要第三方防火墙时

默认情况下，Windows防火墙只做真正重要的事情：阻止传入连接。它有一些更高级的功能，但它们隐藏在一个更难使用的界面中。

例如，大多数第三方防火墙允许您轻松控制计算机上哪些应用程序可以连接到Internet。当应用程序第一次启动传出连接时，它们会弹出一个框。这允许您控制计算机上的哪些应用程序可以访问Internet，从而阻止某些应用程序连接。这可能有点烦人，但如果你是超级用户，它确实会给你更多的控制权。

编者按：如果你想要一个具有大量功能的防火墙，GlassWire是我们非常喜欢的第三方防火墙。它不仅是一个防火墙，还向您展示了漂亮的网络活动图，让您深入了解哪个应用程序连接到何处，以及单个应用程序使用了多少带宽。

GlassWire还有一个网络安全检查工具箱，如系统文件更改检测、设备列表更改检测、应用程序信息更改检测、ARP欺骗监控。它不仅仅是一个防火墙，而是一个完整的入侵检测系统。

他们有一个免费的版本，工作得很好，但我们建议支付完整的版本，其中有更多的功能，我们甚至可以列出。这很值得。

高级windows防火墙功能

Windows防火墙的功能实际上比您预期的要多，尽管它的界面没有您想象的那么友好：

• Windows提供了一个高级防火墙配置界面，您可以在其中创建高级防火墙规则。您可以创建阻止某些程序连接到Internet或只允许程序与特定地址通信的规则。
• 您可以使用第三方工具扩展Windows防火墙，每当新程序要连接到Internet时，它都会强制提示您获得权限。

将这个界面与GlassWire进行比较，结果非常清楚：如果您只需要基本的，请坚持使用Windows防火墙。如果你想要更高级的东西，GlassWire比“高级”Windows防火墙要好得多。

第三方防火墙是一个超级用户工具，而不是安全软件的重要组成部分。Windows防火墙可靠可靠。虽然人们可能会质疑微软安全软件包/Windows防御病毒的检测率，但Windows防火墙在阻止传入连接方面与其他防火墙一样出色。