個人的には、Firewallはいらないと思う。
スパイウェアの感染経路のひとつはActiveXコントロール。
これはwebブラウザをIEからFirefox3(+Noscript)で対処する。
firefox3はgoogleと連携して不適切なサイトには警告を出すようになった。
またexeを踏む前にvirustotalなどのオンラインスキャンを利用する。
実際踏むときは、仮想化した環境で踏んでみる、こんな感じで、必要ないんじゃないかと思うんだが・・・
ちなみにおれは、Firewallは入れてないし、
そのかわり有料ソフト(True Imageなど)で、いつでも15分以内にWindowsをクリーンな
状態に戻せるようにしている。