Hi,
dürfte schwierig werden das zu klären.
Es gibt ja die "Update-Funktion", die sich mit den M$ Server verbindet (ist abzustellen), desweiteren ist dieser Messenger dabei (muß nicht, könnte aber wenn die wollen), dann gibt's noch den MediaPlayer und die Möglichkeit sich Treiber direkt von der M$ Page zu holen.
Bekannt ist natürlich nur diese Freischaltverbindung bei der keine sehr relevanten daten (Standpunktsache) übermittelt werden.
Ich denke mal so richtig weiß es keiner und sowas wird spätestens beim ersten Prozeß

auffliegen.
Ein Firewall, wenn er unter XP funzt, kann Dir natürlich helfen. Auch wenn sich M$ an die Regeln des netzes und der Protokolle halten sollte, kann IMHO kein Firewall eine Meldung verhindern (zumindest kein Privat Firewall).
Man kann einiges abstellen, letztendlich ist es aber trotzdem nicht ganz sicher was die alles eingebaut haben können.
MFG
Ach ja....das geschriebene ist meine Meinung und stellt kein fundiertes Wissen dar.