Microsoft biedt in Windows XP standaard een (zeer beperkte) firewall aan die via de netwerkeigenschappen is te activeren per netwerkverbinding. Deze functie beschermt echter alleen uw verbinding tegen ongewenst inkomend verkeer; uitgaand verkeer is niet te controleren met deze firewall. Let op: na installatie van Windows is de XP-firewall standaard niet geactiveerd dat moet u zelf even doen. Heeft u service pack 2 geinstalleerd dan staat de firewall wel aan. Nog beter is het om een losstaande firewall te installeren. Er zijn enkele goede gratis firewalls te downloaden, zoals het populaire ZoneAlarm of Outpost. Een firewallpakket beschermt u niet alleen tegen ongewenst inkomend verkeer maar houdt ook elk programma tegen dat verbinding zoekt tot het internet, totdat u zelf aangeeft dat een programma online mag. verder is deze software veel beter te configureren, kunt u restricties opleggen en is het mogelijk om in logbestanden te bekijken vanaf welk ip-adres hackers bij u naar binnen proberen te komen.