Я думаю что лучшая защита это переустоновка винды после каждого захода в интернет.

А если и пользыватся фаерволами то для меня самое оптимальное это Outpost
им легко пользоватся