いやいやまだまだダイヤルアップの需要もあるんですよ？
その他の通信カードを使う場合やPPPoEで直接繋ぐ場合も
あることを忘れちゃいませんか？

私のところでもＬＡＮに繋ぐ場合は［無効］にしています。
しかし　直接にＢフレッツに繋いでるパソコン　は［有効］にしています。

ＬＡＮに繋ぐ場合で［有効］にした上で「例外」の条件を与えればよいのですが全員に設定をやらせるのは難しいので［無効］にしています。私のところではインターネット接続がＩＤＣ経由でＦＷが何段にも入っているため［無効］でもよかろうとしました。

ActiveDirectoryで有効にして、例外設定もActiveDirectoryで行っています。

外部からの攻撃というよりは、ウイルスに感染したクライアントPCから、他のクライアントPCへの２次感染の可能性を少しでも低くするために必要である、と理解しています。（「企業のセキュリティマネジメントに小石を投じる　集中管理型パーソナルファイアウォール」で説明されています）

なお、基本的には 使用している Symantec のアプリケーションの機能と重複する部分が多くあるため、その辺のバランスを取りながら運用するのが難しい…と感じいています。