A diferencia de sus competidores, presenta tres modos de funcionamiento diferentes en funcin del grado de acceso a Internet que se le quiera otorgar a las aplicaciones desconexin completa, modo Locked o bloqueado, en el que tan slo tienen acceso las utilidades que el usuario establezca, y modo Unlocked o desbloqueado, que permite el acceso a la Red a la mayora de las aplicaciones pero filtrando las conexiones entrantes. En este ltimo modo, el ms habitual, la eficacia de ZoneAlarm es absoluta.
Sin embargo, hay dos aspectos negativos en esta herramienta por un lado, la excesiva simplicidad de la interfaz y, por otro, la rigidez de las reglas de configuracin, que al igual que en el caso anterior impide constatar los intentos de ataque que hay en marcha.
