Contrairement à ce qui était prévu, le firewall intégré à Vista ne sera pas livré avec certains paramètres activés par défaut. Evolution majeure du firewall intégré au Service Pack 2 de Windows XP, la version fournie avec Vista présentait, entre autres, la capacité de bloquer à la fois les trafics entrant et sortant.

Cette fonctionnalité est toujours présente, mais le blocage du trafic sortant ne sera pas activé par défaut. Cette décision a été prise après qu’un fort retour des testeurs ait demandé aux développeurs de bien vouloir désactiver cette fonction par défaut. Les raisons invoquées tournent en particulier sur la difficulté de configurer un tel blocage de manière efficace et des connaissances requises.

Les entreprises et les gouvernements qui testent le système ont particulièrement insisté sur cette désactivation, arguant qu’il vaut mieux laisser le soin aux administrateurs de l’activer et de le gérer comme bon leur semble. Le problème serait encore plus vif chez les consommateurs novices : le blocage du trafic sortant provoquerait sans doute plus de problèmes qu’il n’en résoudrait, avec des alertes incessantes qui agaceraient rapidement les utilisateurs.

Pour autant la fonction, si elle est désactivée par défaut, restera bel et bien présente. Elle sera donc accessible à toute personne connaissant un tant soit peu les réseaux informatiques et capable de configurer proprement ce blocage selon une utilisation ou un contexte particulier. Car c’est bien là tout le problème : selon le contexte, les ports à bloquer ne sont absolument pas les mêmes.

Cette décision a entre autres été saluée par l’éditeur Zone Labs qui confirme que la gestion d’une telle fonction demande un degré certain de connaissances. La société parle même de « challenge » pour les utilisateurs. Il est vrai que la configuration et l’utilisation d’un firewall complet exigent un certain savoir. La décision a provoqué également un certain scepticisme pour plusieurs observateurs, comme par exemple Michael Warrilow, analyste chez Hydrasight. Il estime que cette décision de Microsoft peut suggérer que la firme n’ait pas réussi à créer un véritable firewall complet. Il admet par contre que Microsoft n’ignore personne puisque la fonctionnalité restera présente comme prévue.