Windows 防火墻是在 Windows XP Service Pack 2 中取代原來的 Internet Connection Firewall 的更新版本. 默認狀態(tài)下防火墻在所有的網(wǎng)卡界面均為開啟狀態(tài). 無論是windows xp全新安裝還是升級安裝，這個選項都可以在默認的情況下給網(wǎng)絡(luò)連接提供更多的保護。但是，如果某些應(yīng)用程序不能在這個防火墻過濾狀態(tài)下工作的話，他們將無法兼容于這個新的操作系統(tǒng)。

更新用戶界面和新特性

要配置 Windows 防火墻, 可以從安全中心中打開，安全中心位于控制面板，當然也可以直接從控制面板中打開Windows 防火墻控制臺，還有第3個選擇，可以從網(wǎng)絡(luò)連接的高級選項卡中進入防火墻控制臺。在主選項卡中有3個選項：

啟用 (推薦)

不允許例外

關(guān)閉 (不推薦)

當你選擇了不允許例外，Windows 防火墻將攔截所有的連接你的計算機的網(wǎng)絡(luò)請求, 包括在例外選項卡中列表的應(yīng)用程序和系統(tǒng)服務(wù)。另外，防火墻也將攔截文件和打印機共享，還有網(wǎng)絡(luò)設(shè)備的偵測。使用不允許例外選項的windows 防火墻比較適用于連接在公共網(wǎng)絡(luò)上個人計算機，比如在賓館和機場公共使用的計算機。即使你使用了不允許例外選項的windows 防火墻，你仍然可以瀏覽網(wǎng)頁，發(fā)送接受電子郵件，或者使用即使通訊軟件。

例外選項卡中允許添加阻止規(guī)則例外的程序和端口來允許特定的進站通訊。對于每一個例外項，你都可以相應(yīng)的設(shè)置一個作用域。對于家用和小型辦公室應(yīng)用網(wǎng)絡(luò)，推薦設(shè)置作用域為可能的本地網(wǎng)絡(luò)。當然，你也可以手工設(shè)置作用域中IP的范圍。這樣，只有來自特定的IP地址范圍的網(wǎng)絡(luò)請求才能被接受。

在例外選項卡中還有一個添加程序的按鈕。如果你希望網(wǎng)絡(luò)中（防火墻外）的其他客戶端能夠訪問你本地的某個特定的程序或服務(wù)，而你又不知道這個程序或服務(wù)將使用哪一個端口和哪一類型端口，這種情況下你可以將這個程序或者服務(wù)添加到Windows 防火墻的例外項中以保證它能被外部訪問。