Windows 防火墻是微軟 Windows 操作系統(tǒng)中內(nèi)置的網(wǎng)絡(luò)安全功能，主要有以下功能：

1. 訪問(wèn)控制：它可以根據(jù)管理員定義的規(guī)則過(guò)濾網(wǎng)絡(luò)流量，允許或拒絕特定類型的數(shù)據(jù)包進(jìn)入或離開(kāi)計(jì)算機(jī)，從而限制網(wǎng)絡(luò)間的訪問(wèn)；
2. 端口和應(yīng)用程序控制：能夠配置規(guī)則來(lái)限制特定端口或應(yīng)用程序的訪問(wèn)權(quán)限，增強(qiáng)系統(tǒng)的安全性；
3. 阻止常見(jiàn)攻擊：可以掃描通過(guò) FTP 上傳與下載的文件或電子郵件的附件，發(fā)現(xiàn)危險(xiǎn)信息，也能在一定程度上防止或減輕 DDoS 攻擊；
4. 記錄和審計(jì)：創(chuàng)建安全日志，記錄成功或失敗的連接，可用于故障診斷和分析網(wǎng)絡(luò)使用情況；
5. 防止未授權(quán)訪問(wèn)：有助于保護(hù)計(jì)算機(jī)，阻止未授權(quán)用戶通過(guò)網(wǎng)絡(luò)或 Internet 獲得對(duì)計(jì)算機(jī)的訪問(wèn)；
6. 強(qiáng)化網(wǎng)絡(luò)安全策略：通過(guò)以防火墻為中心的安全方案配置，將所有安全軟件配置在防火墻上，相比將網(wǎng)絡(luò)安全問(wèn)題分散到各個(gè)主機(jī)上，集中安全管理更經(jīng)濟(jì)；
7. 監(jiān)控網(wǎng)絡(luò)存取和訪問(wèn)：記錄所有訪問(wèn)并做日志記錄，提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)；
8. 防止內(nèi)部信息外泄：通過(guò)對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，實(shí)現(xiàn)內(nèi)部網(wǎng)段的隔離，限制局部網(wǎng)絡(luò)安全問(wèn)題對(duì)全局網(wǎng)絡(luò)的影響，還可隱蔽那些可能包含安全線索并引起外部攻擊者興趣的內(nèi)部細(xì)節(jié)服務(wù)。

不同 Windows 操作系統(tǒng)版本的防火墻可能會(huì)有一些差異。例如，Windows 7 自帶的防火墻簡(jiǎn)潔易用，啟動(dòng)方式為從開(kāi)始菜單進(jìn)入控制面板，找到 “系統(tǒng)和安全” 項(xiàng)點(diǎn)擊進(jìn)入即可找到 “Windows 防火墻” 功能。而 Windows 10（v1909 及以上版本默認(rèn)啟用高級(jí)防火墻）的高級(jí)防火墻則提供了更全面的功能，如出站應(yīng)用控制（ACL）、入站規(guī)則應(yīng)用、高級(jí)安全組等高級(jí)功能。
在實(shí)際使用中，不建議隨意關(guān)閉 Windows 防火墻，否則計(jì)算機(jī)受攻擊的幾率可能會(huì)提升。如果安裝的殺毒軟件自動(dòng)禁用了 Windows 防火墻，可先檢查殺毒軟件的防火墻模塊是否正常開(kāi)啟，若已開(kāi)啟，則可關(guān)閉 Windows 防火墻。