Pro zabezpečení sdílených adresářů použij guidelines od Microsoftu - to znamená bezpečnostní politiky na "secire workstation", NT účty se silnými hesly, NTFS a zabezpečení jen pro Authenticated Users na složkách a přirozeně aktuální verze služby Server.

Co se týče firewallu, každý kdo tvrdí že MS firewall "nestačí" očividně nechápe, co firewall vlastně je a k čemu slouží. U firewallu jsou důležíté nastavení, ne co za firewall to je. Firewall v tvém případě bude sloužit především jako ochrana před červy ze stejné sítě.