ich habe ja nicht die sicherste firewall gesucht (stichwort checksummenänderung bei z.b. update - da gibt es nur 2 möglichkeiten: entweder manuelle bestätigung (lässtig) oder sperrung (auch nicht sinnvoll)), also bin ich mit der einzigen notwendigen einstellung "lernmodus aktivieren" und deaktivieren bei Ashampoo FireWall vollauf zufrieden:
lernmodus aktivieren, notwendige programme starten und zulassen, danach lernmodus deaktivieren und firewall vergessen!!
(zumindest bis zum installieren neuer software mit internetfunktionen - aber dann halt wieder: aktivieren/deaktivieren 
)