Windows hat eine ordentliche eingebaute Firewall mit konfigurierbarem Paketfilter, das reicht völlig aus. Der Kram, den Avira und co. dir anzudrehen versuchen, nützen ohne entsprechendes Hintergrundwissen und bewusstes Anpassen an die eigenen Bedürfnisse sowieso nichts. Einfach so ein Ding zu installieren und es in der Standardkonfiguration laufen zu lassen bringt keinen Mehrwert. Wenn du auf regelmäßige Pop-Ups mit "Ein Angriff von xyz wurde geblockt!" (der zu 99% keiner war) stehst, ist eine zusätzliche Freeware-Firewall natürlich eine gute Wahl. Dann kann ich ZoneAlarm empfehlen (falls es das noch gibt), da war der Pop-Up-Nervfaktor immer besonders hoch.