Le firewall de Windows Vista affiche cette avertissement pour tous les programmes qui se connectent à un port non conventionnel, ceux qui écoutent sur un socket TCP (potentiels cheveux de troie) ou ceux qui ne sont tout simplement pas dans les règles de base du Firewall.

Non, les paramètres sont réglés pour la machine et par conséquent, tous les utilisateurs, administrateurs compris, ont les mêmes paramètres.

Oui ce nouveau pare-feu est bi-directionnel, ce qui signifie qu'il analysera le traffic entrant et sortant. Mais par défaut le traffic sortant ne sera pas activé, il faudra l'activer vous-même.

Durant toute la période de développement, le firewall a subit de lourds tests de sécurité qu'il a réussi (sans quoi il ne serait pas intégré au système). Pour la plupart des configurations, on peut estimer qu'il est largement suffisant et fournira une protection adéquates contre les attaques extérieures. Il restera toujours les attaques par virus (mail, fichiers) mais cela relève alors de l'utilisateur.

Oui très largement, tout d'abord par une meilleure qualité de ses filtres, un filtrage possible sur le traffic entrant et sortant et surtout sur une personnalisation bien plus précise.
Vous pouvez autoriser ou bloquer un programme (comme avant) ou alors un port. Vous pourrez aussi faire du filtrage IP pour n'autoriser les communications que vers et depuis une adresse IP précise.
Mais nous avons aussi le filtrage sur les services et surtout une console MMC très développée et bien plus fonctionnelle.
Enfin, l'intégration complète d'IPSec afin, par exemple, que ne laisser passer que du traffic sécurisé.

Il marche aussi bien avec l'un que l'autre. Vous pouvez donc l'utiliser dans un environnement IPv6.

Et bien tout sera bloqué et les connexions entrantes seront interdites, ainsi le système ne sera pas dans un état de vulnérabilité même en cas d'échec.