Вообще не использую. Точнее, использую autoruns периодически посмотреть, ни разу ничего не находил. Все остальное запрещено с помощью политики SRP, т.е. ничего кроме явно разрешенного запуститься не может в принципе. Кое-где это создает геморрой, конечно, тот же MSBuild для кастомных событий создает в папке temp командный файл и пытается его запустить, на чем и обламывается. Приходится малость ручками лезть. Насчет кто куда чего шлет все еще жестче, файрвол разрешает только нескольким программам что-то отправлять: два квика, браузер, фтп-клиент, причем квикам только на указанные айпи и порты, браузеру только на порты 80 и 443, фтп-клиенту соответственно на 20 и 21. Слушать вообще никому ничего нельзя. Заблочен даже svchost, хотя винда долго сопротивлялась. В сухом остатке, если браузер и квик не запускать, трафик равен нулю, сколько бы комп ни стоял включенным.
