Firewalls dienen dazu, unerwünschte Kommunikation (etwa Pakete, die ein Wurm generiert) zu verwerfen, aber erwünschte Kommunikation (beispielsweise Pakete, die ein Netzwerkverwaltungstool generiert) zu erlauben.

Windows Vista, Windows 7, Windows Server 2008 und Windows Server 2008 R2 unterstützen drei Firewallprofile: Domäne, Privat und Öffentlich. Das Profil Domäne wird angewendet, wenn ein Computer mit seinem Domänencontroller kommunizieren kann. Das Profil Privat muss von Hand für ein Netzwerk eingestellt werden. Das Profil Öffentlich wird immer dann verwendet, wenn kein Domänencontroller verfügbar ist und das Netzwerk nicht als privat konfiguriert wurde.

Im Snap-In Windows-Firewall mit erweiterter Sicherheit können Sie eine eingehende Firewallregel erstellen, die es einer Serveranwendung erlaubt, eingehende Verbindungen anzunehmen.