防火墙（Firewall）是一种位于内部网络与外部网络之间的网络安全系统，可以是软件，也可以是硬件，它能够检查来自 Internet 或网络的信息，然后根据防火墙设置阻止或允许这些信息通过计算机。防火墙可以分为基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙。Windows防火墙属于“建立在通用操作系统上的防火墙”。

windows防火墙

Windows防火墙有助于阻止计算机向其他计算机发送恶意软件。对Windows防火墙的设置依照特定的规则，允许或是限制传输的数据通过。一般防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，流入流出的所有网络通信和数据包均要经过此防火墙。

吞吐量和报文转发率是关系防火墙应用的主要指标，吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率，一般采用FDT（Full Duplex Throughput）来衡量，指64字节数据包的全双工吞吐量。一般防火墙配置有三种：Dual-homed方式、Screened- host方式和Screened-subnet方式。Windows 7防火墙的配置，设置的很人性化，即使没有专业的知识用户也可以在很快的时间内对防火墙进行设置保护。

在Windows 7的“控制面板\系统和安全\Windows 防火墙”位置，显示了用户的网络类型和连接状态，分为“家庭或工作（专用）网络”和“公用网络”，左侧是Windows防火墙的设置标签，分为“允许程序或者功能通过Windows防火墙”、“更改通知设置”、“打开或关闭Windows防火墙”和“还原默认设置”几个选项。

在“控制面板\系统和安全\Windows 防火墙\允许的程序”显示了Windows防火墙已经允许的程序和功能。如果用户想添加或者删除“允许程序通过Windows防火墙通信”可以点击“更改设置”。允许的程序和功能列表变成可以编辑的形式，用户可以删除某个程序，也可以通过“允许运行另一程序”添加新的程序允许通过防火墙。

点击“更改通知设置”进入“控制面板\系统和安全\Windows 防火墙\自定义设置”页面，(在“Windows防火墙”页面用户点击“打开或关闭Windows防火墙”也会进入该页面。)用户在这里启用或者关闭Windows防火墙，在启用Windows防火墙的时候，用户还可以自定义Windows防火墙阻止新程序时是否通知用户，或者一键阻止所有传入连接，包括位于允许程序列表中的程序。

如果用户不熟悉Windows防火墙的设置，而导致设置Windows防火墙影响了正常的运行，可以在“还原默认设置”页面，将Windows防火墙的设置还原到最初始的状态。

防火墙有助于防止黑客或恶意软件（如蠕虫）通过网络或 Internet 访问计算机。所以，建议所有的Windows用户在没有第三方防火墙工具的情况下尽量开启Windows防火墙。但防火墙也并不等同于防病毒程序。为了更好的保护自己的计算机，用户不但需要防火墙还需要配合防病毒和反恶意软件程序。