Я вот тоже заметил, что оно хочет менять популярный сейчас beep.sys. Но у меня загрузка и старт его отключён, так что пришлось его включать и перезагружаться для чистоты эксперимента.
Под админом.
Outpost Firewall Pro 2009 ver. 6.5.2490.360.0654 (beta)
Windows XP SP3 build 2600
P.S. Причём тест "4. RootkitInstallation: ChangeDrvPath" при чистых настройках фаервол не проваливает, но на обычной системе в 99,99% (правило services.exe) он проваливает из-за ошибок в дизайне - практически нет настройки контроля опосредованного доступа. Но это отдельная печальная тема.