automatische windows updates, firefox, avast@home und die xp firewall ist imho die einzig DAU taugliche kombination. (Von, mir bekannten DAUs ausführlich getest
)
Personal firewalls sind imho nicht DAU tauglich weil sie sie weder konfigurieren können noch wirklich verstehen was das teil tut. Ausserdem tendiert ein DAU meist dazu auf "ja" oder "ok" zu klicken wenn irgendeine meldung kommt, dadurch werden die vorteile eine PF im vergleich zur windows firewall vernichtet.