Пробовал АО и Комодо, Касперского, Нортон Интернет секурити ( NortonFW 2003 v6.0 ). У меня картинка точно наоборот. Куча софта, которая уверен должна лезть в инет, АО ( 1.0, халявный ) молчит. Комодо, напротив даже в режиме блокировки спросит, это чего за "штучка" лезет, как правило на ипи впна или днс, а то сразу дальше. Практически не пропустил ни одну прогу. С его помощью закрыл порт BattleNet 6112,2. Гамесные тоффарищи теперь не достают своим обзором и сканом. В АО об этом также тишина. Хотя последнее можно сделать и виндовым брандмауром. Ну т.д.
Кстати, был ещё в тесте такой файрволл с названием FireWall V1.01. Неплохо себя показал, при дистре в 1.7 мега.
Года с три-четыре года назад использовал Sygate Personal Firewall PRO v5.5 Build 2577. Был от него в полном восторге. По-мимо полного контроля вх/вых сетевой карты, еще мог вести статистику ( куда, на какой ипи ) по траффику, график исходящего / входящего траффика. Инсталл каждой проги также фиксировал, как любое обращение к %Root%, \\System32, \\Fonts... при локальном инсталле.
Но при очередном переинсталле никак не мог завести на него кря-кря. Без, которого он весьма ограничен. Пришлось отказаться. Но вещь суперская. Цена на него около 300 у.ё. или больше.