Ich habe grade auf eine ähnliche Frage geantwortet und denke, dass meine Antwort hier auch reinpasst:
"Sitzt du hinter einem Router?
Wenn ja, dann hat der eine Firewall und du brauchst keine Softwarelösung mehr, sondern nur noch ein Virenprogramm und evtl. noch nen Spywarescanner (Windoof-Defender reicht aus).
Im Übrigen ist die Windoof-Firewall völlig ausreichend, da sie die dreisteren Attacken verhindert, die von dir installierten Programme aber nicht beeinträchtigt (es sei denn, du stellst sie anders ein). Ausserdem kann man auch mit der Windoof-Firewall ebenso Programme erlauben oder verbieten wie mit anderen, ist nur etwas umständlich.
Noch was zu Software-Firewalls, die dem Benutzer die Entscheidung überlassen, welchen Programmen er den Netzwerkzugriff erlaubt und welchen nicht.:
Die sind allesamt eher Gefahren für die Sicherheit deines PCs, solange du nicht zufällig fortgeschrittene Windows-Systemadministrations-Kentnisse besitzt. Schon allein die bei jeder mir bekannten Software-Firewall fällige Entscheidung, ob man z.B. dem Prozess svchost.exe den Netzwerkzugriff erlaubt, überfordert 99,99% aller Benutzer (mich inbegriffen), denn hinter diesem Prozess kann sich alles Mögliche verbergen, von Windows-DLLs bis hin zu brandgefährlichen Viren. ;)
Ausserdem gibts bei den meisten Software-Firewalls jede Menge Einstellungen, die sich gegenseitig beeinflussen und bei denen du am Ende gar nicht mehr weisst, was deine spezielle Konfiguration denn nun genau bewirkt (selbst wenn du Bill Gates wärst, wüsstest du das dank der meist mangelhaften Dokumentation der Funktionen dieser Firewalls nicht).
Kurz:
Software-Firewalls gaukeln Sicherheit nur vor.
Die einzige wirklich sichere Lösung besteht in intelligentem Verhalten im Web, z.B. dem Vermeiden bestimmter Hackerseiten oder dem Nichtöffnen von nicht mit einem aktuellen Virenscanner und am Besten noch zusätzlich diversen Spyware-Scannern untersuchten Dateien. Der Virenscanner muss aktuell sein, die Router-Firewall und die sonstigen Routereinstellungen müssen passen, ein Java-Scriptblocker für deinen Browser (ich habe Noscript für Firefox, ist konfigurierbar für jede Webseite) und ein Spywarescanner sind auch nicht verkehrt. Aber eine Software-Firewall bewirkt oft gar nichts. Ich kann mich an keinen Virus erinnern, den meine Firewall erkannt hätte, nachdem er erstmal auf meinem Rechner war, stattdessen hat jedesmal die Echtzeitüberwachung des Virenscanners oder der Spywarescanner Alarm geschlagen. Und wie gesagt, für Bedrohungen von aussen ist die Hardware-Firewall des Routers ausreichend.
Kurz:
Besorg dir einen aktuellen Virenscanner und vergiss Software-Firewalls, die bremsen deinen PC aus und bringen gar nichts.
zum Virenscanner:
Ich find avast ganz nett, und der Ösi-Dialekt bei Updates ist einfach mal saukomisch. XD"