O tomto píšu kousek výše.
FW z Visty se mi právě proto zdá maximálně vhodný, protože kromě toho, co má správný FW (viz Vladimír, touchwood...) dělat, umí nad rámec toho zkrotit i jednotlivé aplikace, pokud to uživatel z jakýchkoliv důvodů požaduje.
Že by se Windowsy dělaly co chtěly při uživatelském nastavení firewalu, tohle bude IMHO blbost. Nebo si myslíš, že když v něm zakážeš přístup nějaké aplikaci, klidně od MS, na internet, že jí tam visťácký FW just pošle?