Если ставить комплексную защиту: файервол+антивирус, например, KIS, или outpost+NOD32, то
DarkStrom прав, но на практике лишь небольшая часть пользователей устанавливает такую связку. У многих все еще старые системы, на которые не поставишь современную защиту, поэтому им нужна грамотная настройка встроенного брандмауэра Windows.