为什么您不需要安装第三方防火墙（以及安装时）

防火墙是重要的安全软件，有人总是试图向您出售新的防火墙。但是，自Windows XP SP2起，Windows便拥有了自己的可靠防火墙，这已经足够了。

您也不需要完整的Internet安全套件。您真正需要在Windows 7上安装的只是防病毒软件，而Windows 8最终随附了防病毒软件。

为什么您绝对需要防火墙

防火墙的主要功能是阻止未经请求的传入连接。防火墙可以智能地阻止不同类型的连接-例如，当您的笔记本电脑连接到家庭网络时，防火墙可以允许访问网络文件共享和其他服务，但当您将其连接到咖啡店中的公共Wi-Fi网络时，则不能。

防火墙有助于阻止与潜在易受攻击的服务的连接，并控制对网络服务（尤其是文件共享，但也包括其他类型的服务）的访问，这些服务只能在受信任的网络上才能访问。

在Windows XP SP2之前，默认情况下升级并启用Windows防火墙后，直接连接到Internet的Windows XP系统平均四分钟后就被感染。像Blaster蠕虫这样的蠕虫试图直接连接到每个人。由于没有防火墙，因此Windows允许Blaster蠕虫立即进入。

即使基础Windows软件容易受到攻击，防火墙也可以防止这种情况的发生。即使现代版本的Windows容易受到此类蠕虫的攻击，由于防火墙会阻止所有此类传入流量，因此感染计算机将非常困难。

Windows防火墙与阻止第三方防火墙的功能完全相同。诺顿（Norton）随附的第三方防火墙可能会更频繁地弹出，通知您它们正在工作并要求您输入信息，但是Windows防火墙在后台一直在做其不费力的工作。

它是默认启用的，除非您已手动将其禁用或安装了第三方防火墙，否则它仍应启用。您可以在“控制面板”的“ Windows防火墙”下找到其界面。

当程序要接收传入的连接时，它必须创建防火墙规则或弹出对话框并提示您进行许可。

如果您只关心使用防火墙阻止传入连接，则Windows防火墙没有任何问题。

默认情况下，Windows防火墙只要做真正重要的事情：阻止传入连接。它具有一些更高级的功能，但是它们处于隐藏的，难以使用的界面中。

例如，大多数第三方防火墙使您可以轻松控制计算机上的哪些应用程序可以连接到Internet。当应用程序首次启动传出连接时，他们会弹出一个框。这使您可以控制计算机上的哪些应用程序可以访问Internet，从而阻止某些应用程序连接。这可能有点烦人，但是如果您是高级用户，它的确可以为您提供更多控制。

编者注： 如果您想要具有大量功能的防火墙，GlassWire是我们真正喜欢的第三方防火墙。它不仅可以作为防火墙，还可以为您显示美丽的网络活动图，让您深入了解到底哪个应用程序连接到何处以及单个应用程序使用了多少带宽。

GlassWire还具有一个网络安全检查工具箱，例如系统文件更改检测，设备列表更改检测，应用程序信息更改检测，ARP欺骗监视。它不仅是防火墙，而且是完整的入侵检测系统。

他们有一个效果很好的免费版本，但我们建议您为完整版本付费，该版本的功能比我们甚至无法列出的更多。非常值得。

尽管Windows防火墙的界面不那么友好，但实际上它具有比您预期的更多的功能：

Windows提供了一个高级防火墙配置界面，您可以在其中创建高级防火墙规则。您可以创建阻止某些程序连接到Internet的规则，或者仅允许程序与特定地址进行通信。
您可以使用第三方工具来扩展Windows防火墙，从而在每次新程序要连接到Internet时强制其提示您许可。

将这个接口与GlassWire进行比较，决定就很清楚了：如果只需要基本接口，请坚持使用Windows防火墙。如果您想要更高级的功能，GlassWire比“高级” Windows防火墙要好得多。

第三方防火墙是高级用户工具，而不是必不可少的安全软件。 Windows防火墙稳定可靠。尽管人们可以质疑Microsoft Security Essentials / Windows Defender病毒的检测率，但Windows防火墙在阻止传入连接方面的作用与其他防火墙一样好。