La función de un firewall (cortafuegos) es bloquear la conexiones entrantes y salientes en determinados puertos, por ejemplo el FTP (FileZilla) usa el puerto 21, si un cortafuegos bloquea el puerto 21 no podrán entrar datos por ahí, aunque sí por otros puertos. Ningún cortafuegos es a prueba de hackers, pero si hay quienes ofrecen mejor protección que otros, principalmente debido al algoritmo automatizado que se encarga de bloquear puertos de manera automática. El cortafuegos de XP es bueno para usuarios domésticos, aunque también hay sustitutos quizá mejores como ZoneAlarm ó PC Tools además de gratuitos:
http://www.softonic.com/windows/cortafuegos-cortafuegos:gratis

Si prefieres una protección integral puedes optar por opciones antivirus que contengan "Internet Security" ya que por lo general incluyen su propio cortafuegos además de antivirus, tal como es Norton IS o Eset Smart Security.

Concluyendo el cortafuegos de XP es bueno y no creo que necesites más, aunque un consejo que te doy es que por lo general los hackers para acceder a los datos de un disco duro ajeno en una red usan FTP, que es el puerto 21 (el puerto no es realmente lo importante) y luego podrán acceder con el nombre de usuario y clave del usuario víctima, el detalle es que no admite claves en blanco, por lo que muchas veces es mejor no tener clave de usuario de XP a tener una muy simple como "CLAVE1"

Es tan bueno como lo quieras configurar.. en términos generales, hace la tarea... peo requiere que lo afines un poco..!!!