I Windows XP medföljer en inbyggd brandvägg. Det är ett grundläggande skydd som behöver kompletteras med bland annat ett antivirusprogram, antispyware och spamfilter. Den inbyggda brandväggen gör också att man faktiskt kan få ett sämre skydd om man installerar ännu en brandvägg, då programmen kan komma i konflikt med varandra.
I XP finns en inbyggd brandvägg. Det är en väl fungerande brandvägg om man håller den uppdaterad, vilket datorn brukar sköta själv, i alla fall om man har bredband. Brandväggen är en medhjälpare som finns i plattformen för att hjälpa användaren avstyra virus och maskar att komma åt datorn. Anledningen till att man installerat detta är för att ge ett grundläggande skydd för datorn, men det är inte ett skydd som räcker hela vägen.
Via brandväggen varnas man för eventuella hot som kan finnas när man vill öppna upp sin dator mot vissa webbplatser mot internet alternativ tanka ner något program från internet på datorn. Användaren avgör själv huruvida anslutningsförsök ska godkännas eller avslås. Den hindrar obehöriga att tränga in i datorn, precis som en brandvägg ska göra, men bara om man själv hjälper till att blocka när varningen kommer. Och brandväggen kan inte hindra obehöriga från att komma ut från datorn igen. Det betyder att om en avancerad hackare bryter sig in i datorn, eller att man godkänt en felaktig nedladdning alternativt tagit emot e-brev med virus, kan detta sedan obehindrat använda datorn trots brandväggen.
Den mänskliga faktorn gör således att man inte kan garantera att inget obehörigt program kan ta över andra program i datorn. En användare tror gärna att allt är okej att godkänna, och ibland tankar användare ner program som de tror är giltiga, men inte är det. Då kan det bli stora problem. När väl viruset, masken eller spionprogrammet kommit in i datorn står man mer eller mindre handfallen om man bara förlitat sig på XP:s brandvägg. Brandväggen kan nämligen inte ta bort virus och maskar som kommit in i datorn. Det är den allra största nackdelen och det som gör att man inte helt kan förlita sig på enbart brandväggen. Den kan inte stoppa inkommande e-post att öppnas och avslöja virus. Den sorterar heller inte bort skräppost, vilket kan vara trevligt om man vill kunna hitta den e-post som faktiskt är intressant. För att få ett fullgott skydd måste man komplettera denna brandvägg med ett antivirusprogram och ett spamfilter för att känna sig säker. För att man ska kunna lita på brandväggen är det också viktigt att man ser till att den uppdateras med jämna mellanrum. Man ska också tänka på att brandväggen kan fungera märkligt om man installerar en annan brandvägg utan att stänga av XP-brandväggen. De två brandväggarna kan då hamna i konflikt med varandra vilket kan göra att säkerheten sätts ur spel. För att undvika detta kan man helt enkelt låta bli att lägg in en ytterligare brandvägg. Det andra alternativet är att stänga av XP-brandväggen.