L7
Loki 75
В принципе, если виндоза не ворованная и регулярно обновляется, сойдет и встроенный брандмауэр. Если хочешь что-то еще - поставь, например, ZoneAlarm.
Он и так исходно защищен от несанкционированного подключения.
закрой общий доступ ко всему и всё )
Emsisoft online armor установи, отличный фаервол. Но боюсь для новичков не пойдет.