Windows Defender ファイアウォール

未発売のWindows Neptuneにおいて、ファイアウォール機能が搭載された。これはWindows XPのものと似ていた。[7]

Windows ファイアウォールは最初にWindows XP Service Pack 2の一部として追加された。有線、無線、VPN、FireWireといったいずれの種類のネットワーク接続も、既定ではファイアウォールが有効になっており、あらかじめローカルネットワーク上のマシンからの接続を許可する例外がいくつか登録されている。また、ウィンドウの脆弱性である、ネットワーク接続作成後の数秒間ファイアウォールポリシーが有効にならない問題が修正されている[8]。数多くの項目がグループポリシーに追加され、Windowsのシステム管理者は企業大レベルでWindows ファイアウォールを設定できるようになった。XPのファイアウォールは外部への接続はブロックできず、内部への接続をブロックする機能しか持たない。また、IPv6通信のフィルター機能はない[9]。

Windows Vistaでは企業環境でのWindows ファイアウォールの柔軟性に関する多くの懸念に対処した改善が行われている。[10]

• Windows Filtering Platform (WFP) に基づくファイアウォール。
• 多くの詳細設定やリモート管理ができる、新しいスナップイン管理コンソール「セキュリティが強化された Windows ファイアウォール」。
• 電話を掛けさせるスパイウェアやウイルスの増加を受けて実装された、外部へのパケットのフィルタリング。
• 発信元、送信先IPアドレスやポートの範囲といったルールを指定できる、強化されたパケットフィルター。
• 完全なファイルパスを指定しなくても、一覧からサービス名を選ぶだけでルールを設定できるようになった。
• IPsecを完全に統合。セキュリティ証明書、ケルベロス認証などに基づく接続の許可・拒否。あらゆる種類の接続で暗号化を必須にすることができるようになった。
• ファイアウォールプロファイルの管理インターフェイスを改善。ネットワーク接続ごとにパブリック、プライベート、ドメインの3つのファイアウォールプロファイルを指定するようになった。
• IPv6接続のフィルタリング。

複数のアクティブなプロファイルやトンネル認証の強制など、いくつかの機能強化[11]。