Net als in Windows XP SP2 is ook Windows Vista van een firewall voorzien, een firewall die volgens Microsoft nog beter geworden is, omdat ook uitgaande verbindingen nu geblokkeerd kunnen worden. Probleem is echter dat dit standaard niet gebeurt, en dus al het uitgaande verkeer gewoon wordt toegelaten.

"We hebben ontdekt dat de uitgaande firewall in Vista standaard is ingeschakeld, maar dat alle uitgaande verbindingen die niet aan een regel voldoen, gewoon doorgelaten worden. In de standaard configuratie zijn er zelfs geen "block" regels, alleen maar regels die verbindingen toestaan. In andere woorden, ook al staat de firewall aan, hij doet niks" zegt Rowan Trollope van Symantec.

Microsoft laat in een reactie weten dat als gebruikers elke uitgaande verbinding moesten toestaan, ze uiteindelijk "klikmoe" worden en dit de gebruikerservaring niet ten goede komt. Een slecht excuus, omdat bijna elke andere personal firewall vandaag de dag op de markt niet werkt zoals Microsoft denkt. ZoneAlarm, Symantec en andere firewalls houden een database bij van bekende applicaties, zodat die zonder problemen verbinding kunnen maken.

Volgens Robert Vamosi verdient Microsoft geld aan haar Windows en Office software. Programma's die verbinding met de buitenwereld maken, iets wat problemen met bepaalde firewalls kan geven. Microsoft heeft een hekel aan helpdeskproblemen van gebruikers. Het bedrijf verscheept liever een produkt met zoveel mogelijk features ingeschakeld. In dit geval is het toestaan van de uitgaande verbinding handig voor de zakelijke gebruikers, maar niet voor thuisgebruikers die hun creditcardgegevens willen beschermen.

Ervaren gebruikers kunnen nog de nodige instellingen maken, maar voor de meeste thuisgebruikers is dit te ver gezocht, omdat die niet weten wat ze moeten blokkeren en toestaan. Elke persoonlijke firewall is dan ook beter dan die van Microsoft, sterker nog, je kan het niet eens een echte firewall noemen, gaat Vamosi verder.