Sin lugar a dudas Kerio para windows. Si puedes instalar un firewall linux mucho mejor: IPTables.
Conseal es ahora Visnetic, un firewall de inspección de estado que no está nada mal y es también recomendable:
Visnetic firewall
BlackIce ha tenido en su historial reciente vulnerabilidades de denegación de servicio. Lo prefiero como detector de intrusos básico. Además parece que tiene problemas con el filtrado del tráfico saliente.
También habría que estudiar si es totalmente necesario instalar el cortafuegos si el router, si es el caso, está en multipuesto.