XP SP2与Vista中内置的防火墙都可以保护传入连接，而Vista经过配置之后还可以对传出连接进行保护。但很多人其实并不了解这项高级特性；因此，虽然这是一个很好的功能，但是对用户来说却不怎么友好。所以一些专家建议使用其它厂商提供的防火墙解决方案，而我也不得不说这不是一个坏主意。
在Vista中有一点非常重要：在传出连接项开启前，Vista防火墙的保护等级与XP SP2一样，但这并不意味着对威胁的防护等级也是一样的，Vista还有很多其他的安全功能，如UAC、Windows Defender，IE7保护模式等等。因此到目前为止，即使没有传出连接过滤，Vista在安全方面的巨大改进仍然是值得肯定的。
话又说回来，本文的重点是讨论是否有必要在Vista中使用第三方防火墙以便对传出连接进行控制及过滤。
我建议使用的防火墙是ZoneAlarm Pro (www.zonelabs.com)。它不仅是防火墙，还集成了身份验证，恶意网站防护、隐私保护以及称之为游戏模式（当你玩游戏的时候不想被防火墙的各种通知打扰吧。）的全新特性。多年来，ZoneAlarm在Personal Computer World及CNet.com上较同类软件而言，获得了很高的评价。“撇开其优秀的品质不说，但从用户界面的角度来讲，同Vista相比就显得非常的简单易用。”这是一段来自用户的评价，但ZoneAlarm最大的问题就是与其他软件的冲突问题。
这些也不错：
■ Outpost Firewall Pro from Agnitum (评价等级也很高)■ Kerio Personal Firewall from Sunbelt (最省钱的防火墙产品)■ Norton Personal Firewall（目前已不单独提供）■ McAfee Personal Firewall Plus
除了以上提到的以外，其他值得考虑的产品还包括：
■ ZoneAlarm （注意不是Pro），这是免费版的。■ Comodo Personal Firewall (www.comodogroup.com)■ Jetico Personal Firewall(www.jetico.com)(配置很复杂)
作者：TechDuck
原文：http://www.techduke.com/2007/07/04/windows-vista-firewall-vs-third-party-solutions-which-one-is-better/
