Máš samozřejmě pravdu.
Uživatel občas ale chce/potřebuje ještě jednu věc - zakázat odchozí spojení pro určité aplikace, nejen filtrovat "ty špatné" příchozí pakety. Nemusí se jednat jen o případ, že "to špatné" odchozí je virus či trojan. Za sebe vím, že nestojím o to, aby se kamkoliv připojoval například WMP a někomu hlásil, zda jsem poslouchal Bacha, dechovku nebo metal. Ne všechny aplikace mají řádně nastavitelné připojení/nepřipojení k internetu, ne všichni uživatelé PC mají (mít) povolen přístup na internet ze všech možných aplikací (ano, vím, user dovede omezující fw z taskbaru shodit).
Nechť se tedy takováto odchozí část osobních firewallů nazává jinak...
Z výběru ZA free a KPF jsem se (po přechodu na XP) rozhodl pro Kerio a jsem spokojen.