防火墙是一套出入站规则，不是木马查杀工具，所以不能说好不好，而是必须要有。

如果把一个程序加入允许列表，那么这个程序就可以通过电脑访问互联网。另外也可以通过详细的规则来指定程序的具体访问许可权，例如可以使用哪种协议使用哪些埠等等。与其说是防护工具，防火墙更像一个管理工具，用来管理所有程序和协议的网路访问行为。

很多用户喜欢关闭防火墙是因为他们使用的某些程序可能通过不正常的方式访问网路，导致数据被防火墙拦截以致不能正常工作。这时就需要关闭防火墙来让程序绕过这层检测，当然这种操作是伴随著风险的。一般情况下，程序是可以通过良好的编写方式避免这种情况的，所以我并不是很喜欢需要关闭防火墙才能正常工作的软体。

另外，「Windows 7 + MSE + Windows防火墙」确实是很好的防护方式，安静又安全，也不需要花钱，比较适合一般的上网用户。现在我基本不再用MSE以外的第三方杀毒软体了。当然，任何防护方式有效的前提都是你有著正常的上网习惯和辨识能力。