Víceméně souhlasím. V XP používám firewall Grisoftu a nepamatuji se, že by mě nějak otravoval. Akorát se mě zeptá, když se nějaká nově instalovaná aplikace chce dostat ven. Je na mně, jak se rozhodnu (pustit/nepustit a pamatovat si to/nepamatovat). Je to možná málo, možná to přísným bezpečnostním požadavkům nevyhovuje, ale mě to nebolí. Kromě SW firewallu v PC jsem za NATem (router).
Otázkou je, zda se opravdový BFU, když na něj nějaký aplikační FW vybafne, zachová adekvátně (povolí spywaru/keyloggeru odesílat data a zakáže si aktualizace Adobe Readeru).