Klient firewall som portbeskytter

Findes der ikke et firewallprogram til arbejdsstationen, som blokere på TCP Port niveau, i stedet for på applikations-niveau, som alm firewall produkter gør.
Jeg gider nemlig ikke have en computer tændt 24x7, bare for at køre firewall. Desuden syntes jeg at alm. klient-firewall produkter er temmelig træls at konfigurere, da man skal tillade kommunikation til hvert enkelt program.

Nogen gode ideer???