Ano, tohle se stávalo s WinXP až do SP2 nebo možná 3, který už měl FW v okamžiku instalace zapnutý. To se nedalo bez hacknutí na veřejné IP adrese nainstalovat. Jenže to je fakt hodně dávno.
Všechny další verze (Vista, 7, ...) už ten FW mají v okamžiku instalace aktivní a default je, že z venku nic není povoleno.
Do průšvihu vás v této konfiguraci ovšem může dostat třeba SMBv1 nebo cokoliv, to je ale už o něčem jiném.