У меня стоит Comodo firewаll, на хр еще и ашампу стоял, и тот и тот реагировали на изменения в реестре и спрашивали про разрешение на запуск новых программ. Тк они бесплатны, первый точно, я думаю что сейчас это чуть ли не стандарт, представляю что платные вытворяют.