По мне так все эти outpost zone alarm и т.п хрени кусок все что у них может быть полезным это функция блокирования Incoming ICMP...
Лутший вариант это кастрация win xp с помощью nlite удаление и отключение потанцеальных брешей и все это плюс антивирус к примеру NOD...