“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许“同意”的人和数据进入网络，同时将“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问的网络。
防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其它应用程序在防火墙上运行。当然这些安全性也只能说是相对的。
防火墙可以防止黑客扫描到你的电脑中的漏洞
防止蠕虫自动入侵
防止局域网内的恶意扫描
主要就是防止端口和漏洞扫描
让网络上的不怀好意的人利用
更新系统是必须的，不然即使有防火墙，黑客也可以从漏洞中钻进来。要让防火墙很严密 最好的办法就是经常更新。从理论上来说，任何的软件和硬件都有一定的缺陷，不可能永远的安全。但你装了防火墙和打伤系统补丁后，可以大大的降低被黑客攻陷和被感染病毒的几率，所以安全措施是一定要的，防火是一定要装的。
windows的自带防火墙是属于系统自带的组件的，如果有更新的话，是会在系统更新的时候一并更新的！windows自带的防火墙作用不大，如果需要更安全的防护的话，还是得装一个更加强大的防火墙，比如天网、或者瑞星的防火墙。
