[netwolf]

Ist sie besser als die alte: ja
Macht es deshalb Sinn sie zu nutzen: nein

[netwolf]

Weil ich generell nichts von diesen sogenannten Desktop Firewalls halte.

Aber selbst wenn ich eine verwenden würde, dann sicher nicht die abgespeckte Variante die bei Windows von Haus aus dabei ist.

Das gilt übrigens auch für andere Komponenten, sei das nur der WMP (-> Zoom Player), Defrag (-> Diskeeper), IE (-> Opera), Explorer (-> Speed Commander od. Directory Opus o.ä.) etc. etc.

[Rika]

@ChrouCho:

Ich sag's mal so.
1. Das Ding macht dir, wie jede andere DTF den TCP/IP-Stack kaputt, indem sie die korrekten Antworten des TCP/IP-Stacks auf abgelehnte Verbindungen unterdrückt und somit nur unnötigen Traffic und Timeouts produziert.
2. Das Ding macht dir, wie jede andere DTF, dein System komplexer und anfälliger. Während der reine TCP/IP-Stack problemlos mit SYN-Floods @ 100 MBit klarkommt, geht dir der Rechner bei eingeschalteter ICF schon bei einem Flood über 'ne DSL-Leitung in die Knie. Von trickreicheren Angriffen mal ganz zu schweigen...
3. Schau dir mal, welche Dienste davon abhängig sind. Und welche Ports diese Dienste nach draußen zum Lauschen bereitstellen. Und die ICF ist wie jede bekannte DTF durch teilweise simpelste Tricks von außen umgehbar...

@netwolf: In Sachen Sicherhiet gilt normalerweise "schlanker ist besser". Und in Sachen Software gilt generell "Lieber stabilere und fehlerfreiere Features statt mehr Features".