Это нововведение позволило автоматизировать действия брандмауэра в отношении заведомо безопасных программ. Также был реализован сервис централизованной обработки всех сообщений драйвера о сетевой активности, который выдает пользователям уведомления лишь о подозрительных попытках соединения. Благодаря этому сервису повысилась стабильность работы брандмауэра, в том числе в условиях повышенной нагрузки. Кроме того, был упрощен диалог создания нового правила: теперь в нем отображаются только неизвестные приложения.
Вместе с тем был произведен ряд доработок в плане уже имеющихся функциональных возможностей брандмауэра. Так, улучшена работа в многопользовательских системах, в частности, доработана поддержка службы быстрого переключения пользователей (FUS). Также была оптимизирована поддержка средства контроля пользовательских учетных записей (UAC), что позволило избавить пользователей от системных запросов после первой авторизации. Помимо этого, улучшена совместимость с USB-модемами и VPN-соединениями, а также интеграция с Центром безопасности Windows (Windows Security Center в Windows XP/Vista, Action Center в Windows 7).
Изменения затронули и пользовательский интерфейс. В менеджере сетевых подключений снято ограничение на количество выводимых сетевых интерфейсов. Кроме того, во всех диалогах появилась возможность создавать и копировать правила.