Полигон-2

[q]

И через настройки фильтрации TCP/IP в свойствах сетевого подключения

[/q]

Там нет выбора входящее/исходящее. Опять же умолчальная политика у всех - ограничивать вход, никак не ограничивать выход.

Я юзаю Agnitum Outpost, он гибко настраивается - именно чисто брандмауэр. Ограничения на выход есть, автообучение есть.

[q]

Да не важно, забить наглухо всё, кроме нескольких портов открытых в обе стороны.

[/q]

Если без разницы направление, тогда и штатная фильтрация TCP справится. Но полноценно (т.е.гибко) настраиваемый встроенный фаерволл появился только в висте.

[q]

И ещё вопрос по гостевым ОСям в виртуалках: нужен ли им swap-file в принципе?

[/q]

Зависит от того, сколько на хосте физической памяти, насколько она свободна, сколько из неё будет выделено ВМ, сколько её будет реально потребляться внутри ВМ.
Скажем, у хоста 8 Гб, ВМ одна, ей выделено 3 Гб, больше ничего на хосте не работает (т.е. реально занято 5-6 Гб), внутри виртуалки тоже ничего особого не запущено, т.е. потребляет она скажем 1 Гб. Сможете подобные тепличные условия обеспечить - сможете и без свопа прожить.

CodeMaster
Очень похоже, что при клике на ссылке грузится пустой профиль. Посмотри, где хранит профиль тот экземпляр, который открывается при клике на ссылку, и где хранит профиль тот экземпляр, который запускаешь из ярлыка на рабочем столе.

CodeMaster написал:

[q]

Это оказался косьяк portable версии. При старте с рабочего стола грузится профиль из папки программы, а при старте по ссылке профиль из папки юзера C:\Documents and Settings\CodeMaster\Application Data\Mozilla\Firefox\Profiles\ (как у обычной версии). Хотя, в обоих случаях в about:profiles одни и те же пути на C:\Documents and Settings\, но видимо лаунчер portable версии делает подмену при старте.

[/q]

Вообще нужно тогда внимательно посмотреть на ярлык, для запуска с рабочего стола. Так как это portable версия, в ней может быть указано использовать локальный путь к профайлу, например таким ключом:

--profile >path> Start with profile at >path>.

Понадобилось понизить версию Ultimate до Professional, обе x64. Почитал в нэте, все советы и проги сводятся к правке реестра и накатывание установки как апдейта. Меняю реестр, запускаю установку, она проходит практически полностью и выдаёт что-то типа: "Не удалось обновить данную систему, будет призведён откат...". Почитал поподробнее, реестр правлю в двух местах, версии билдов совпадают. Вообще, отзывы по этому методу противоречивые, у кого-то получилось, у кого-то нет, но у тех у кого не получилось в итоге то битность не та, то билд старый. Никто не пробовал это на практике?