Windows自带的防火墙只是一个网络防火墙，对于绝大多数的网络病毒却无能为力，所以病毒防火墙还是必须要装的。windows防火墙其实只是个简单的访问规则管理工具，并不是严格意义上的防火墙，windows防火墙不能做过滤也不防止ARP攻击等等，它只能按已经存在的规则来阻止程序访问网络。

1、帮助阻止计算机病毒和蠕虫进入计算机。 但是不能做到检测或禁止计算机病毒和蠕虫。

2、询问是否允许或阻止某些连接请求。

3、创建安全日志>记录成功或失败的连接，一般用于故障诊断。

4、有助于保护计算机，阻止未授权用户通过网络或 Internet 获得对计算机的访问。所以网上一般水平的电脑用户在网上看不到你，安全还是得到提高。