Защита сетевого экрана в Windows работает через брандмауэр. 14 Это встроенный инструмент, который контролирует доступ к компьютеру и сетевым ресурсам. 2

Принцип работы брандмауэра можно сравнить со шлюзом: на входе система анализирует каждый пакет и принимает решение, пропускать трафик или запретить. 2 Инструкции, по которым будет вестись калибровка, задаёт на старте системный администратор. 2 Чаще всего это список разрешённых и запрещённых адресов или портов. 2 По ним брандмауэр определяет, какие соединения являются нежелательными, а какие разрешёнными. 2

Для защиты компьютера брандмауэр может использовать различные методы: 2

• блокирование IP-адресов и доменных имён — источников нежелательного трафика; 2
• блокирование портов, которые используются для нежелательных соединений; 2
• ограничение трафика по определённым протоколам, которые могут использоваться для атак; 2
• обнаружение и блокирование вредоносных программ, которые могут попытаться проникнуть в сеть. 2

Брандмауэр постоянно мониторит входящий трафик и записывает всю информацию о проверенном трафике, чтобы можно было обратиться к истории и узнать, находил ли брандмауэр угрозы. 1