追加機能のないファイアウォール
カスペルスキーインターネットセキュリティ（KIS）がシステムにインストールされています。私は常に無効にしていますが、いくつかの方法を使用して、システムウイルスを何年もの間無料で保管していました。
- これらのトリックを使用して自動実行を無効にしました ;
- 私はフリーウェア Panda USB Vaccine をインストールしました。
- Webなどから新しいファイルを取得するたびに、KISを実行します。疑問がある場合は、 VirusTotal.com を使用して確認します。それでも疑問がある場合は、 Sandboxie ;を介して実行します。
- Windowsやその他のソフトウェアを最新の状態に保ちます。
- Windowsファイアウォールを有効にしました。
信じられないかもしれませんが、これらの単純なトリックにより、システムはマルウェアに対して完全に免疫化されました。
ただし、KISを無効にしておくとシステムのパフォーマンスが低下しますが、1つの欠点があります。プログラムがWebに自由にアクセスできることです。
追加機能のない軽量ファイアウォール（Windows XP用）が必要です。つまり、接続を制御するだけです。 Comodo 、 ZoneAlarm 、 Outpost のような多くの無料/商用ファイアウォールがあります、 Privatefirewall などですが、Application Integrity Checkやその他のアプリケーションコントロール（アプリがプロセスを作成/終了できるか、プロセス間通信を使用できるか、フックをセットアップできるかなど）。
総括する：
どのアプリがどのポート/プロトコルなどにアクセスできるかを設定できる軽量のファイアウォールが必要ですが、他のアプリケーションのチェックに悩まされることはありません。
編集：誰もが Jetico Personal Firewall の経験がありますか？非常に軽量のようです（インストーラーパッケージは約3.5 MB）。 XPを台無しにした古いバージョンを思い出し、再インストールする必要がありました。しかし、新しいバージョンにはバグ修正が含まれている可能性があります。
3年以上経って、私は私の答えを見つけました。
TinyWall は、「無料で軽量な非侵入型ファイアウォール」です。 （ちょうど1 MB！）
TinyWallによってブロックされた最近のプロセスのログ、またはプロセスが初めて（おそらくその後も）ブロックされたときに通知する他の方法があることを私が唯一望んでいました。
それ以上に、私はすべてのものが優れています。
組み込みのWindowsファイアウォールを使用しないのはなぜですか？それはあなたが尋ねたとおりに動作し、非常に軽量です。
以前に（確かに少し前に）MSWindowsのファイアウォールを調べたとき、kerioは他のどの製品よりもはるかに安全で管理しやすいことが際立っていました。
当時、私はそれが無料の評価版で利用可能だったと信じています-しかし、これは、有償バージョンのみを残して撤回されたようです。
あなたのコメントで、私はあなたがまだXP（あなたはあなたの質問にそれを編集する必要があります）であると読んでいます-そのため、私はZoneAlarmの古いバージョンを手に入れようと試みることをお勧めします。 （Windowsファイアウォールとは異なり）常に、新しいプログラムや変更されたプログラムのアクセス許可を要求し、それ以外は何も行いません。基本的に、要求されるアクセス許可は、「信頼ゾーンへのアクセス」、「インターネットへのアクセス」、「ルーター（NAT）の背後にいる場合は、ポートをいじることができます。