Das Problem ist, das es theoretisch, fast praktisch, leider nicht möglich ist auf einem lokalen Rechner eine FW effektiv konfigurieren zu können.
Dazu müsstest Du sämtliche Internetverbindungen deaktivieren.
Du musst z.B. den svchost.exe, bzw. Prozesse die daran gebunden sind, fürs Internet freigeben,
damit Du überhaupt mit dem Browser surfen kannst.
Das betrifft WindowsX alleine, und sind Sicherheitslöcher die Microsoft versucht zu stopfen.
Alleine da hast Du schon mal ein Problem das Du selbst nicht bewältigen kannst.
Wenn etwas gefährlich ist, kommt es erst garnet auf den Rechner, dazu hilft dir aber die Anti-Virensoftware.
Ports einstellen in der Windows Firewall, Router, oder in welcher auch immer, sind auch keine 100% Sicherheiten.
Diese sollen lediglich nur Ports eingrenzen.
Dazu eigenen sich aber Router besser.
Den wenn jemand versucht auf dein System zu kommen mit der IP ect. ist dieser erst einmal nur auf dem Router und noch nicht auf deinem Rechner. Router-Firewalls haben den Vorteil das sich die Dateien darauf nicht manipulieren lassen, da diese fest auf dem ROM sind.
