Acho que o Firewall do Windows é suficiente.
Sempre usei firewalls de terceiros (Zone Alarm) para evitar ataques e impedir que softwares instalados (como o Adobe Updater) se conectem à Internet. Infelizmente, quando migrei para o Windows 7, descobri que o Zone Alarm não funciona. Existe outra opção / software para guardar minhas portas na internet?
Acho que o Firewall do Windows é suficiente.
Caso o Firewall do Windows esteja configurado corretamente, a resposta é não. Se você não operar algum servidor de rede (por exemplo, http), você tem basicamente duas opções:
1) Bloqueie todas as conexões de entrada, permita todas as conexões de saída. Esta é uma configuração recomendada para usuários inexperientes que não conhecem todos os aspectos da segurança do computador. Você simplesmente configurá-lo depois de instalar o sistema operacional e pode esquecê-lo. A desvantagem é que você permite o acesso à rede para vírus, spam, trojans e assim por diante em execução no seu computador.
2)Bloqueietodasasconexõesdeentrada,permitasomenteaquelasdeconexõesdesaídaparaasquaishajaregrascriadas.
Esta é a aparência da lista de regras no meu computador particular:
Adesvantagempotencialdasegundasoluçãoéqueérealmenteirritantecriarmanualmenteumanovaregraparacadanovaaplicaçãonosistema.Poressemotivo,mudeiparaoEsetSmartSecurity.Esteéumsoftwaredaempresaeslovacacontendosoluçõesdeproteçãoantivírus+firewall+anti-spamemumpacote.AgoraeutenhooWindowsFirewalldesativadoeusandoapenasofirewallEset(issoégarantidoautomaticamentenoinstaladordoESS,masvocêpodeverificarissonospainéisdecontrole).Háumacoisamuitolegalchamadamodointerativo.Quandohánovaaplicaçãonosistematentandoseconectaràrede,oEsetexibeajanelademensagens.Vocêpodepermitirouproibiroacessoàredeparaessainstânciaemexecuçãoespecíficadoaplicativo.Sevocêsouberqueestenovoaplicativoseráusadocommuitafrequência,teráaopçãodearmazenarnovasconfiguraçõescomoregra.VejaacapturadetelaondeoaplicativoInternetExplorerestátentandoseconectaràInternet(astraduçõesadicionadaspormimsãocolocadaspertodotextooriginal):
Se você estiver realmente paranóico, poderá ativar a filtragem de saída e de conexão de entrada no firewall interno do Windows.
Desde o Vista, o firewall do Windows ficou muito melhor. Acabei de descobrir que o ZoneAlarm era muito mais fácil de configurar com mais segurança.
O Symantec EndPoint Protection não é muito ruim. Eu costumava usar o ZoneAlarm, mas a partir do Vista, ele estava bloqueando pacotes mdns que um aplicativo que eu escrevi estava usando. Não havia maneira de contornar isso sem desinstalar o ZoneAlarm. Desligar isso não foi suficiente.