Meine Empfehlung ist, überhaupt keine Firewall zu verwenden. Es ist nachgewiesen, dass diese Produkte die ihnen zugeschriebenen Eigenschaften nicht besitzen, sondern problemlos von der wirklich bösen Schadsoftware umgangen werden können.
Also: Warum überhaupt einen CPU-Zyklus darauf verschwenden, wenn's doch nichts bringt?
Find ich eigentlich schon ganz tauglich die Dinger. Natürlich können sie umgangen werden, und bei Sicherheitslücken im Browser helfen sie auch eher selten. Aber who cares, mir gehts vor allem darum, einen Überblick zu haben, welche Programme Kontakt zum Netz aufnehmen...das ist nicht nur relevant bei Raubkopien sondern auch bei dem ein oder anderen Trojaner. Sicherheit für Arme kann auch Spaß machen. ;-)
Cheers
Feuerwehrmann