O Windows XP, 2003, 2008 e 7 trazem no próprio sistema operacional um aplicativo para controlar o filtro de pacotes. No XP e 2003, o filtro de pacote é simples, o que justifica o uso de aplicativo de terceiros para melhor controle do filtro, como o Zone Alarm, da Check Point. No Windows 7 e Windows Server 2008, o aplicativo recebeu atualizações permitindo a configuração de perfis e a importação e exportação de regras, entre outras funcionalidades.
Pode-se utilizar uma ferramenta que acompanha o sistema operacional: netstat, ou ferramentas adicionais como o TCPview da suíte Sysinternals.
Por exemplo:
Através do netstat e do TCPview, verificamos as portas abertas no servidor para localizar e desabilitar o serviço em questão, ou filtrar a porta.