ganz genau, jeder findige programmierer kann den desktop-krempel relativ leicht umgehen. entweder unsichtbar auf technischer ebene oder durch geschicktes täuschen des users, um ihn bei der "darf dieses programm aufs internet zugreifen"-abfrage zum "ja"-klicken zu animieren.
eine personal firewall schadet zwar nicht unbedingt und hält die 0815-schädlinge vielleicht sogar in schach, aber sie suggeriert oft sicherheit die sie nicht wirklich bieten kann. ist also alles mit vorsicht zu genießen.
mit einem eingeschränkten benutzeraccount zu arbeiten ist eine der wichtigsten sicherheitsregeln, mache ich auch seit jahren so. wenn man mal software installieren muss die admin-rechte braucht weil sie in den HKLM-zweig der registry schreiben muss, oder andere administrative dinge erledigen muss, kann man immer noch den benutzer wechseln (unter XP) oder die entsprechende software mit "ausführen als..." (Windows-equivalent zu "su" unter *n?x) starten.
und natürlich ein bisschen mitdenken beim surfen im internet und regelmäßig patches/updates einspielen (gilt auch für Firefox, Opera und co!)
