Ich halte von den Klicki bunti PWF auch nicht viel weil die meisten eh nicht wissen welches programm da gerade nachfragt und ins netz will.
Ich hantiere auch schon seid einigen jahren mit den kleinen spielzeugen und habe mir bisher noch nicht die finger daran verbrannt.
Dennoch nutze ich eine PFW die Port Orientiert arbeitet.
So geben ich dann halt die HTTP,HTTPS,FTP,SMTP,POP Ports frei und der rest ist geblockt egal ob eingehend oder ausgehend.
Auch hier gibt es möglichkeiten dran vorbei zu kommen aber es ist längst nicht so trivial wie ganz ohne.
Das größte Problem sitzt nach wie vor an der Tastatur und ermöglicht nach wie vor das entstehen von Riesigen Bot-Netzen etc...... Aber die leute die hier sind haben meist ein wenig ahnung (glaub ich selbst dran ??? ) und können eine PFW sinnvoll bedienen und wenn diese dann zu den von dir Geschriebenen Tips noch eine PSW einsetzen ist das mit sicherheit nicht schädlich.