我的系统上安装了卡巴斯基安全软件 (KIS)。我总是将其禁用，但通过一些实践，我使我的系统保持无病毒多年：

• 我使用这些技巧禁用了自动运行；
• 我安装了免费软件Panda USB 疫苗；
• 每次我从网络或通过其他方式获得新文件时，我都会在其上运行 KIS。如有疑问，我会使用VirusTotal.com进行检查。如果仍有疑问，我通过Sandboxie运行它；
• 我不断更新我的 Windows 和其他软件。
• 我启用了 Windows 防火墙。

信不信由你，这些简单的技巧使我的系统 100% 免受恶意软件的攻击。

然而，尽管禁用 KIS 可以释放系统性能下降，但也有一个缺点：程序可以自由访问 Web。

我需要一个没有任何额外功能的轻量级防火墙（适用于 Windows XP）；也就是说，它只控制连接。有许多免费/商业防火墙，如Comodo、ZoneAlarm、Outpost、Privatefirewall等，但它们有很多额外的功能，如应用程序完整性检查和其他应用程序控制（应用程序是否可以创建/终止进程，可以使用进程间通信，可以设置挂钩等）。

总结：

我需要一个轻量级的防火墙，它能够设置哪些应用程序可以访问哪些端口/协议/等，但不会打扰我进行其他应用程序检查。

编辑：任何人都有使用Jetico Personal Firewall的经验吗？它似乎非常轻量级（安装程序包大约 3.5 MB）。我记得一个旧版本曾经毁了我的 XP，我不得不重新安装它。然而，较新的版本可能带有错误修正。