In der Regel reicht die Windows 7 Firewall aus. Gut ist es außerdem, hinter einem Router zu sitzen der ebenso bestimmte Ports blockt. Das erledigt die Fritz.Box ganz gut. Die lässt sich nämlich deutlich schwieriger über z.B. Malware austricksen.

Ganz gut sind außerdem die verschiedenen Security Suites, für zusätzliche Sicherheit gegen Phishing etc.