Имхо достаточно:
1. Запретить ВСЕ
2. Разрешить то, что тебе действительно нужно(барузеры, почтовики, некоторые виндовые службы, итд итп)
3. Насчет виндовых служб - погугли - эта тема много раз обсуждалась на форумах( особенно на руборде)