die xp firewall ist nur für ausgehende verbindungen.

alle software firewalls sind mehr oder wenig schlecht.
der kauf einer HW firewall stellt die sicherste variante dar(business).
musst du wissen.

windows upzudaten bringt in vielen fällen wenig da windows viel zu spät die updates raus bringt.

ein einfacher schutz ist die ab und zu die offene ports anschauen und nach googlen was es ist und die regestry in den autostart ordnern zu durchsuchen.

usw. .......