firewall hlídá síťovou komunikaci, a to ještě jen do té doby než na něm samoadmin nenakliká výjimky pro kdeco.
ale určitě ti nehlídá spuštěné programy (tedy ani činnost viru). to by mohl jen v případě že vir zkouší přímo odesílat něco ven na net, jenže:
- v té době náš samoadmin znechucený nesrozumitelnými hláškami automaticky kliknutím potvrdí jakýkoli dotaz na povolení další díry do firewallu, pokud to už dávno povolené není.
- vir vůbec nemusí s netem komunikovat přímo, ale prostřednictvím běžných systémových procesů (známý svchost) či aplikací (outlook).

dnes tu s tebou byla celkem zábava, ale tvého pc bych se nedotknul ani klackem, leda partition managerem.

aby nedošlo k omylu, aplikační firewall používám radši než ten jednosměrný protokolový filtr v xp. ale na druhou stranu 100x raději ten, než děravý aplikační zmetek plný výjimek o kterých jeho uživatel neví proč tam jsou.