Ich würde weiterhin eine Software-Firewall verwenden, da die Hardware-Firewall bloß nach Ports und IPs filtern kann und nicht nach Anwendungen.
Ich halte nichts von den ganzen Nörglern an Software- oder Personal-Firewalls, die total unbegründet sagen Personal-Firewalls taugen nichts. Bloß in einem Punkt muss man ihnen Recht geben: Zum abwehren von echten Angriffen taugen sie bestimmt nichts und sie bringen meisten Fehlalarme. Wenn man sie aber nicht als Abwehr, sondern als Filter von Anwendungen und für die Kontrolle des ausgehenden Verkehrs verwendet stellen sie auch noch eine gute Ergänzung zu Hardware-Firewalls.