【IT168 专稿】微软一直在鼓吹Windows Vista提供的安全性远超于它的前任操作系统Windows XP，其中论据之一就是，Vista提供了一个全新的Windows防火墙，具有新的双向过滤的功能，不再是仅仅对入站数据进行过滤。

    一、双向了 Vista防火墙看上去很美
    Windows防火墙的安全保护功能中存在的缺陷曾经一直让连接在互联网上的计算机处于危险之中。XP中的防火墙提供了对进站数据的过滤，但是却不提供出站保护。某些恶意软件可以悄无声息的从内部与黑客建立连接，从而让他们控制这台计算机。

    在某些情况下，被控制的机器可以被用作成为黑客攻击用的“僵尸（zombie）”，不经用户许可就可以悄无声息的向被攻击的对象发动大量的垃圾信息。

    而微软在防火墙方面的其他竞争对手，诸如ZoneAlarm、Norton个人防火墙和McAfee网络安全特警等产品，都提供了用户可以配置的外出数据保护功能，通常也叫做外出过滤功能。当微软在Vista中重新修订了其系统自带的防火墙的时候，增加了对出站数据过滤的功能。

    Vista防火墙的双向化一下子点燃了我们对新系统防火墙的热情，但是如果你真正实际的来用这个防火墙的时候，你所得到却只有失望。

    经过笔者试用后看来，Vista中的新防火墙所能提供的外出数据保护功能非常有限，人们并不能用它来很轻松的配置外出保护功能，以防御来自间谍软件、木马和其他恶意软件的攻击。