Dans un mouvement intéressant Microsoft a décidé d'arrêter le filtrage en partance du mur à l'épreuve du feu incorporé dans Vista par défaut.

Le filtrage en partance pour des applications veulent configurable par des administrateurs d'entreprise par la politique de groupe. Microsoft avait précédemment favorisé le mur à l'épreuve du feu de Vista en tant que meilleur que XP en raison de lui peut arrêter des attaques entrantes et filtrer le trafic en partance.

Avec ce mouvement Microsoft defangs effectivement son mur à l'épreuve du feu de Vista pour le rendre identique à Windows Xp.

Le blocage en partance sélectif est offert par d'autres fournisseurs de mur à l'épreuve du feu, comme ZoneLabs, Agnitum de Symantec pendant plusieurs années. On l'exige pour protéger naïf (WRT. utilisateurs de sécurité d'Internet) de lui-même. Elle assure une deuxième couche de la défense qui empêche l'infection d'écarter même à partir des ordinateurs compromis. C'est particulièrement efficace en empêchant la création des ordinateurs de zombi (il est la plus facile compromettre des machines de fenêtres à cette fin) qui sont utilisés pour DDOS (déni de service distribué) et attaques de Spam.

Cependant il vient avec un coût. Il force l'utilisateur à prendre des décisions sur permettre de certaines protocoles/applications dont l'utilisateur peut ne pas se rendre compte de, ni lui devrait devoir savoir dans un environnement de corporation. Avec cela à l'étude je pense que la meilleure politique aurait été de garder filtrer en partance tout en permettant l'accès sélectif à l'aide de la configuration par des administrateurs d'entreprise.