похоже на параною)) если фаервол в режиме обучения был правильно настроен опасности нет, в большинстве случаев угроза исходит от самого пользователя (собственноручный запуск вредоносного ПО), а не от того, что сканируются порты. Можно спокойно обойтись виндозным фаерволом - главное самому глупостей не делать