Windows防火墙会在启用了保护的连接上监控所有网络通讯，同时该防火墙会将所有从您计算机发起的通讯都记录下来，并阻止未经主动请求的通讯到达您的计算机。

如果有必要，防火墙会动态打开某些端口，这样您的计算机就可以接收您明确请求过的通讯，例如您在Web页面中单击的地址。

这里的“端口”是一个网络术语，代表着可到达您计算机的不同类型的网络通讯。具体要打开的端口取决于您希望发送和接收的通讯类型。

如果您没有请求过传入通讯，Windows防火墙就会拦截这样的通讯，禁止其到达您的计算机。对于某些特殊的用途，例如网络、承载网络游戏，或承载Web服务器，还可以选择保持打开的端口。这样他人就可以连接到您的计算机，但这样也会降低安全性。

Windows防火墙属于Windows Vista、Windows XP SP2 Home Edition，以及Windows XP SP2 Professional的组成部分。

要了解详细信息，请参考使用Windows防火墙以 及 如何在Windows XP的Internet连接防火墙中手工打开端口。.