Краткое замечание насчет ZoneAlarm и Касперского....
ZoneAlarm хорош во всем, но.... TrueVector engine (служба) поздно грузится и вследствие этого пробивается некоторыми службами, которые загружаются до него и могут запустить приклад, который Вам будет вряд-ли нужен

.... Даже если Вы запретили напрямую выполнение какого-либо исполняемого приложения...
Пример - сидите в домене на своем компе с правами локального администратора и главный админ с сервера без вашего ведома запускает скрипты на вашей машине через cmd.exe, чтобы инсталлировать централизованный приклад, например, клиента от sms-сервера... Вам это надо - нет... ZoneAlarm пробивается легко и непринужденно через раз... И дело не в настройках - настраивать я умею

...
Каспер антихакер - во многом - эмуляция защиты - его время реагирования на серьезные вторжения крайне велико... Подвесит трафик - а вы сидите и ждете и чешете репу - чего система подвисла, пока через минуту не вылезет окно предупреждения о вторжении и его блокировке...
Популярен на западе, особенно во Франции, но в основном из-за своей малой цены - французы крайне прижимисты...
Настройки по умолчанию - хм, вещь важная, а то пока настраиваете - успеете трояна получить...
Оптимален McAfee Desktop Firewall 8.0 - рекомендую - очень приличен...