Pěkný příklad jsi uvedl (naštěstí takových aplikací snad moc nebude)

Osobně, jako mírně poučenému laikovi, se mi nejvíce líbí/vyhovuje firewall z Vist *) (W7 neznám). Kromě toho, že pracuje (ve smyslu Vladimirova a TW apoštolátu) "správně", umí i u jednotlivých aplikací (zjednodušeně u *exe) nastavit OUT/IN blokaci komunikace. Tedy to, co dělá aplikační FW. Ať to je či není systémové, ať se to někomu (tvůrci aplikace, MS..) líbí či ne, prostě chci mít možnost "posledního slova".

-----
*) mám ultimátní 64bit; nevím, jak je tomu u jiných verzí