W7 uz maji konecne pouzitelny FW. Lze nastavovat pravidla pro IN a OUT a to vcelku jednoduse - pro scope portu, pro urcity sitovy adapter, pro urcity profil site (jestlize jsem na "Work" siti neco jineho povol a na "Public" to nepovol) apod.
Osobne pouzivam Comodo na svem stroji, ale W7 s integrovanym firewallem mam nasazene a zatim v klidu.