z 1) odstavcom suhlasim

v 2) som si nie celkom isty (kiez by si mal pravdu), pretoze o tom nedavno informovalo viacero IT serverov, ze napr. windows update alebo overovanie pravosti atd.. obchadza akekolvek nastavenie, t.j. ten FW z Visty je na ircitej vyssej vrstve, a Vista ho na nizsej urovni moze obist kedy chce. t.j. aj dobre napisany RootKit apod.

3) inak ten MS Vista FW je celkom dobry, len som tam neprisiel na to, ze ako nastavit napr:

vsetky OutBound aktivity zakazat, a iba vybrane povolovat.

-je to tam nastavene opacne, t.j. vsetky OutBound povoluje, len vynimky uplatnuje podla nastavenia

(t.j. ked som vytvoril outbound pravidlo vsetko blokovat, a potom ine pravidlo - nieco povolit, tak platilo stale - vsetko blokovat )