Service Pack 2 a ostatní záplaty, alespoň ty označené kritické jsou důležité.
Moje osvědčená kombinace tedy je: Windows Firewall + omezený účet + SP2 + záplaty + FireFox (zvykl jsem si ho používat, ale při omezeném účtu lze používat i IE - ale tady je samozřejmě dobré mít všechny záplaty pro IE), když čas od času (pro klid duše ) projedu PC nějakým antispyware, nikdy nic nenajdu, a to si v klidu serfuji i po nebezbečných stránkách...
Na aplikační firewall mám podobný názor jako Vladimir, který tady kdysi napsal, že BFU si instaluji apkliační firewally proto, aby jim hlídaly, jesli se jim někam nepřipojuje nainstalovaný spyware, nebo něco v podobném smyslu...