--null--а, еще такая тема: собственно сам интерфейс (без процессов-листенеров) - опасности не представляет, даже если нету файрвола, так?
Мы ведь можем выставить последовательность запуска сервисов таким образом, чтобы сначала запускался сервис-файрвол, а уже потом другие (в т.ч. RPC и прочее дырявое глюкалово :-)) ?

P.S. файрвол в рассматриваемом случае (как и было ранее указано)- сервис, не девайс.

Спасибо.
Не нужно выставлять приоритет запуска сервисов. Файрвол ВСЕГДА состоит из нескольких частей, и сервис - средняя часть айсберга (верхняя - интерактивная часть, нижняя - драйвер фильтрации TCP/IP/UDP/etc.). Поскольку драйвер загружается тогда, когда сеть еще не в состоянии работать, и нормальный разработчик пишет его так, чтобы на старте драйвер работал по принципу "блокировать все" - т.е. презумпция запрета, а разблокировку производит сервис с учетом настроек, то опасности нет. Наличие драйверов перехвата проверяется а) srvinstw.exe б) sporder.exe. И то, и другое есть бесплатно в Инете.
Качество работы драйвера можно проверить: запустите пинг выключенной машины с файрволлом с другого хоста (вариант сложнее - постоянные попытки коннекта на заданный порт). Включите машину. Посмотрите результаты, когда загрузится машина с файрволлом. Если пинг/коннект запрещен, то статистика должна быть нулевой :)

Непонятно :) чем не подходит отключение через центр управления (nod32kui)? Там же все модули можно и выключать, и выгружать...

Если при создании сервиса возможность остановки не предусмотрели - то, насколько я знаю, ничего не выйдет.
А смысл останавливать службу? Не она отвечает за проверку, а драйверы AMON,EMON,IMON. Служба - это служебный инструмент связи с ними. Nod32kui - это уже интерфейс пользователя, с него идут команды имхо сервису, от сервиса идет управление драйверами (имхо)...
Я точно не знаю механизм, м.б. где-что напутал, но остановка антивируса - нетривиальный процесс. Тормозить только видимую в services.msc службу бесполезно.

1. Остановка сервиса не приводит к остановке дочерних приложений. Она приводит к остановке зависимых от него служб , это не одно и тоже. Если вы из сервиса что-то запустите и тормознете сервис - приложение останется.
2. Модули антивируса никак не являются его дочерними приложениями . Это отдельные службы-драйверы. Они не являются зависимыми от того сервиса, который вы видите в оснастке. Например, imon - LSP-библиотека наподобие htfilter (на сайте-в справке к htfilter можно почитать о принципах http-перехвата). AMon - фильтр файловой системы, как spider у DrWeb. NOD32krnl - аналог SpiderNT для DrWeb'a.