Насчет семерки согласен. Не вижу смысла ставить сторонние, когда есть возможность настроить встроенный. Мне его возможностей хватает. Та же комода с ее постоянными вопросами надоедает быстро. Нафик не нужна. Сам на машинах под семеркой юзаю встроенный фаер + антималварь от МС. На машинах под хрюшей та же связка. Хрюшин фаер тоже настроить можно. Ну плюс нат в рутере, разграничение прав и прямые руки) мне хватает
А по поводу лучшей альтернативы - ничего лучше иксов нету. Под дебианом у меня вообще никаких автоматизированных сторожей нету. Для контроля за приложениями и сетевой активностью вцелом хватает встроенных в кеды инструментов. Да и вообще - где вы видели грамотно сделанную малварь под фряху? Или качественный эксплоит под ее же дефолтный почтовик?