algunas dudas respecto a SP2

saludos a todos en el foro, bueno me cominico con ustedes para que me ayuden a resolver algunas dudas que me han surgido respecto a software seguridad:

1- ¿es recomendable actualizar WXP SP1 por el SP2?
2- ¿el firewall que se instala al acualizar el SP2 es seguro ante amenazas o es mejor un firewall externo?
3- ¿que tan certero es el verificador de vulnerabilidad de norton que se encuentra en su sitio web, ya que tengo instalado en una maquina Zonealarm y al termino de la revision me muestra que mi equipo es vulnerable a hackers y troyanos?