Il firewall ha tre modalità di funzionamento:
- Consenti connessioni sconosciute — tutte le connessioni sconosciute sono consentite. La protezione non è operativa.
- Consenti connessioni per le applicazioni affidabili — le regole per le applicazioni conosciute (con una firma digitale valida) vengono applicate automaticamente. Per tutte le connessioni sconosciute il firewall mostrerà all'utente una richiesta di scelta dell'azione.
- Modalità interattiva — la modalità di training. Al tentativo di attività di rete del sistema operativo o delle applicazioni il firewall mostrerà all'utente una richiesta di scelta dell'azione.
- Blocca connessioni sconosciute — tutte le connessioni sconosciute verranno bloccate senza mostrare alcuna richiesta all'utente.
La modalità di funzionamento può essere configurata nelle impostazioni del firewall. Se per un'applicazione è già impostata una regola, il firewall agirà conformemente a questa regola.
