谢谢邀请。
事实上，从 XP SP2 时代引入的 Windows 防火墙是很多 Windows 基础服务的底层技术，防火墙只是其中最浅层的，能被用户看到的部分。而它后端的技术，包括包过滤和 IPSec，则不太为人所知。防火墙最基本的用途，是阻断内部程序向外发送数据，从而防止木马进驻用户系统并自由向外发送用户个人数据。当然，它也可以拒绝外部程序向内发送数据，比如 ping 或共享链接请求，以防止攻击。但对个人用户而言，这种情况不多见，还是发生在服务器端比较多。
我不是 Windows 防火墙专家，所以不好随意褒贬。只能对实践使用提一些建议。
对于家用的工作组计算机，某种角度上说，杀毒软件可能更重要，关闭防火墙并无不可。但对很多企业中使用的，带 domain 的计算机，出于安全考虑，防火墙往往是必须保持开启的。借助 domain 管理员的正确设置和及时推送，防火墙可以有效地防止常见木马对信息的盗取。
