微軟曾宣稱Windows Vista在安全方面比Windows XP有很大的改善並且把Windows Vista提供了新的擁有雙向過濾功能的防火牆作為一個最好的例子。
但是，當Windows Vista發布之後，人們發現Windows防火牆對於出網的通訊並沒有提供多少保護。現在還不清楚如何設置出網的保護以防御間諜軟件、特洛伊木馬和僵屍電腦。
諸如Windows防火牆這類的產品是通過阻止PC在互聯網上進行危險的連接來發揮作用的。Windows XP防火牆提供了入網通訊保護，但是，沒有提供出網通訊保護。一些惡意軟件進行隱蔽的出網通訊與黑客進行聯系，讓黑客控制用戶的PC。在某種情況下，用戶的計算機會被黑客變成僵屍電腦，在用戶不知情的情況下幫助黑客發送大量的垃圾郵件。
微軟在為Windows Vista制作防火牆的時候增加了進行出網通訊過濾的功能。在默認狀態下，Windows Vista防火牆的多數出網通訊過濾都是關閉的。此外，也許沒有可行的辦法使用出網通訊過濾來阻止不必要的出網連接。
一般來說，要配置Windows Vista防火牆，你要選擇控制面板，然後選擇安全選項，然後關閉或者打開Windows防火牆。然而，Windows Vista的這個頁面卻不能讓你設置Windows防火牆的出網通訊過濾。
正如你看到的那樣，沒有辦法設置出網的通訊過濾，你只能關閉和打開入網的通訊過濾。
要使用出網的通訊過濾功能，你必須使用微軟管理控制台，特別是有高級安全組策略模板的Windows防火牆，在搜索對話框中或者在命令提示符下輸入wf.msc，然後按回車鍵。你會看到各種文件。但是，沒有一個與出網連接匹配的規則。總之，在Windows Vista中設置防火牆的出網過濾功能是一個不可能完成的任務。
微軟稱，Windows Vista的防火牆確實能夠進行一些出網通訊過濾，但是，這個過濾功能是用戶看不到的。微軟高級產品經理Jason Leznek說，出網過濾功能是作為Windows服務增強的一部分為核心的Windows服務啟用的。
微軟稱，這個防火牆能夠封鎖一些惡意軟件。但是，Leznek承認這個防火牆不能封鎖所有的惡意軟件。他說，比出網過濾更有效的方法是使用Windows Defender等反間諜軟件。
