三、听一下 微软打的什么算盘
微软声称Vsita中的防火墙默认也执行一些出战的过滤，但是这些工作对用户来说是不可见的。微软的高级产品经理Jason.LezzLeznek表示，Vsita防火墙的出战规则“对于Windows加固服务器中的一些核心Windows服务是默认启用的，这使Windows防火墙可以知道哪些行为是Windows服务的特定行为，假若他们发生未知的举动，就阻止它们，例如一个被利用的安全缺陷。Windows Firewall还通过阻挡特定的外出信息来保护计算机，以帮助计算机防御特定端口扫描攻击。”
也就是说，微软认为Vista的防火墙可以阻挡某些恶意软件。但是Leznek承认它不能阻挡所有恶意软件，在Vista中，有一个比出站过滤能功能还更有效的阻挡恶意软件的一个办法，也就是Windows Defender，微软认为Defende可以用来阻挡恶意软件。
这很好的验证了Vista产品经理Greg Sullivan的说法，他曾经表示，我们认为出站过滤功能是一个
高付出低回报的功能，对我们、合作伙伴和大多数厂商来说，它所产生的支持压力将带来非常高的成本，但是却没有什么收益。
但是微软还有一个单独的方式来实现出站保护。Leznek曾表示，为了满足用户对出站过滤功能的需要，微软有产品和付费服务来支持这个功能，也就是Windows Live One Care，目前的收费是每年49.95美元，它将出站过滤功能作为一个服务，这可能是一个具有吸引力的功能。
因此，及时在Windows防火墙中的双向过滤功能不能被广泛的使用，你可以通过购买微软的附加产品来得到更好用的双向过滤功能。
当然这意味着，如果你是一个Windows Vista用户，并且想得到一个可以配置的双向过滤功能，你需要或者购买OneCare Live，或者其他可以很好的支持进站、出站功能的安全防火墙。不过你要记得，要确认你购买的产品可以兼容Widnows Vista，因为目前来说，并不是所有的防火墙都支持Vista的。
