El firewall de Windows es el más sencillo, ideal para usuarios que no están familiarizados con ellos.

No es que sea malo, pero hay otros productos más completos, más configurables y por eso son superiores o mejores que el firewall de Windows.

Sí que es suficiente, aunque hay que tener claro que el sistema debe estar actualizado, aparte de complementarse con un antivirus.

El tema de la seguridad en las redes P2P es importante, puesto que se puede usar para registrar datos o distribuir virus. Lo que te dice Pi y Maragall es acertado y recomendable, a lo que yo añadiría:

Tener mucho cuidado con los servidores, muchos de ellos se usan para registrar datos por parte de la RIAA y otras organizaciones de derechos de autor.
Analizar todo lo que bajes con un antivirus, antes de ejecutarlo.