Пользуюсь Стандартным брандмауэром Windows + NOD32 3.0 Business Edition.
А также регулярно ставлю заплатки Windows, и для повседневной работы использую пользователя с правами пользователь и включенной политикой Ограниченного использования программ. Враг не пройдёт 
Под Администратором лишь ставлю программы.