mein liebling:
tinysoft personal firewall
ist gut konfigurierbar, arbeitet auf applications-ebene, is freeware und war (als ich vor einiger zeit alle, die ich in die hände bekam durchprobierte) vor allem die einzige, die im win2k auch richtig als service lief (also nicht erst beim einloggen gestartet wurde).