Firewall ma zabranit tomu aby sa dostal do PC zvonku nevyziadany specialny paket na otvoreny port a tym sa nakazilo PC, alebo inym sposobom zvonku sa cokolvek dostalo do PC (bez vyziadania z vnutra PC). A to aj robi.
Ked uz mas nainstaleny vir a bezi, tak uz ti firewall nepomoze, on neni od toho aby ti detekoval a odinstalovaval uz nainstalovane viry.