Il comprend un système de détection d'intrusion interne, ainsi que la capacité de contrôler quels programmes peuvent créer des connexions sortantes.
Il comprend un système de détection d'intrusion d'entrée, ainsi que la capacité de contrôler quels programmes peuvent créer des connexions sortantes - ce dernier n'est pas disponible dans le pare-feu Windows XP Service Pack 2.