O firewall do Windows 7 bloqueia por padrão todas as conexões de rede de saída e entrada, evitando que qualquer acesso a rede seja executado até que o administrador tome as medidas de segurança cabíveis.

O firewall do Windows 7 permite somente conexões de entrada na máquina, mas bloqueia qualquer tentativa de conexão de saída. Isso acontece para facilitar a gerência de administradores remotamente usando o Remote Desktop do Windows para acesso do C$ via compartilhamento.

O firewall do Windows 7 permite conexões de saída e bloqueia algumas requisições de entrada como, por exemplo, as mensagens ICMP disparadas na rede com destino a máquina.

O firewall do Windows 7 não permite nenhum tráfego até ser configurado pelo administrador da rede, mesmo os pacotes endereçados a interface de loopback do computador.