pues bien como dicen, el firewall es un programa que te controla la interaccion de los software con internet.
yo en lo personal uso la siguiente combinacion: WinXP SP2 - Norton SystemWorks 2005 - Ad-ware SE PRo 1.05
El XP2 te incluye: Firewall Mejorado, Pop-up Block, ACtive X Control, Download File Control
de lo cual nada mas dejo activo los dos ultimos, esto porque:
EL Norton SystemWorks 2005 te incluye: Norton Antivirus / Utilities / y otros soft mas...
el antivirus aparte de que ha sido mejorado porque te incluye la deteccion de spyware/adware/hijacks/virus/worms/etc, tiene integrado el INTERNET WORM PROTECTION que es basicamente el norton firewall (muy bueno) que trabaja en conjunto, por eso deshabilito el de windows, es mas facil de usar y te da un control excelente sobre los software que tienen acceso al internet y sobre quien o que intenta acceder a tu pc, ademas puedes agregar los programas que quieras para controlar, o quitar los que quieras... aparte de todo el win doctor del norton utilities te permite determinar si hay algun active x com o alguna modificacion en el registro que sea maligno o que contenga virus... es excelente... claro, para esto tambien, uso lo siguiente:
AD-Ware SE Pro 1.05: te bloquea spyware/adware/hijacks/modificaciones en el registro/tracking cookies/pop-ups (los cuales se han vuelto muy jodones porque algunas veces estas en una pagina y te sale un popup windows y te instala un trojano sin saberlo o te ejecuta un comando maligno)
con este controlo todo eso... por eso deshabilito el pop-up block de windows... ademas este integra un AD-WATCH que lo puedes tener (opcional) funcionando todo el tiempo y te controla todo real-time y te dice si hay alguna modificacion instantanea en el registro, con opcion a bloquearlo o no... lo que te permite controlar mejor esos virus trojanos que crean comandos en el registro para ejecutarse...
bueno disculpa lo extenso, espero ser bien explicito y que te haya ayudado en algo... tengo tiempo usando estas combinaciones y te digo, mis problemas han sido nulos, eso si, mantengo todo bien actualizado y por lo menos semanal hago un scaneo completo de la pc por si acaso.. nada es infalible...