Проще всего ставить корпоративную версию ХР, которая вообще не требует активации. Только серийник при установке, но он прилагается. А потом хоть СП1, хоть СП2 - никакой активации не надо. А встроенным файрволом лучше не пользоваться, а ставить нормальный - виндовый исходящие пакеты не фильтрует, так что трояны прочая муть живут спокойно.