Windows Güvenlik Duvarı bir ana bilgisayar güvenlik duvarı teknolojisidir, yani tüm istemci ve sunucularda çalışarak, çevre ağınızdan geçen veya kuruluşunuzun içinden kaynaklanan Truva atı saldırısı, bağlantı noktası tarama saldırısı veya solucanlar gibi ağ saldırılarına karşı koruma sağlar. Benzeri birçok güvenlik duvarı teknolojisi gibi Windows Güvenlik Duvarı da durum bilgisi olan güvenlik duvarıdır; tüm TCP/IP sürüm 4 (IPv4) ve TCP/IP sürüm 6 (IPv6) trafiğini inceler ve filtre uygular. Ana bilgisayarın bir isteğinin yanıtı olanlar (istekte bulunulmuş trafik) veya özel olarak izin verilenler (diğer bir deyişle özel durumlar listesine eklenenler) dışında, istekte bulunulmamış gelen trafik bırakılır. Windows Güvenlik Duvarı ayarlarını yapılandırarak bağlantı noktası numarası, uygulama adı veya hizmet adına göre özel durumlar listesine eklenecek trafiği belirtebilirsiniz. Windows Güvenlik Duvarı, bazı Internet Denetim iletisi Protokolü (ICMP) iletileri dışında tüm giden trafiğe izin verir.
Windows Güvenlik Duvarı'nı çevre güvenlik duvarı çözümü olarak kullanamazsınız ve diğer ağ güvenlik teknolojilerinin yerine kullanmamalısınız. Windows Güvenlik Duvarı ek güvenlik çözümü olacak şekilde tasarlanmıştır; sınır yönlendiricileri, çevre güvenlik duvarları, sanal özel ağ (VPN) ve Internet Protokolü güvenliği (IPSec) gibi çeşitli güvenlik teknolojilerini uygulayan güvenlik yapılandırmasının bir parçası olmalıdır.
