Kostenlose Firewall, gut oder schlecht?

Erstmal Moin und Hallo,

teilweise bin ich mir nicht so ganz sicher, aber sind kostenlose firewalls für windows (xp oder andere) gut?
ok, eine firewall soll mich schützen, meldungen geben wenn die ein oder andere software über einen port aufs inet
will oder ganz verhindern (das gleiche gillt ja auch andersherum).
aber was wenn in der kostenlosen firewall extra-lücken eingebaut wurden und den programmieren evtl. auch noch
vollen zugriff auf meinen rechner gewährt wird (server-client software)?
was ich damit sagen will, wir versuchen uns tag für tag zu schützen, laden aber software (wie firewall/anitviren-software) seelenruhig
runter und installieren das, ist das nicht ein wenig blauäugig?
wer weiß was da noch so alles eingebaut ist........
ab und zu "scan" ich meinen win-rechner mit meinem zweiten linux-rechner (portscan), aber alles dicht.
kann eine software auch tarnen? also ports als "zu" deklarieren aber in wirklichkeit sind die offen?
kennt jemand eine kostenlose und gute firewall für windows?
danke!