Techniquement tu peux, tu dois débloquer le port 80 de ton serveur (ton firewall ne doit pas le bloquer) et pour la sécurité, le minimum est que tu installes un firewall, et de tenir ton système windows à jour.
Pour ce qui est de ta configuration , je te conseille de mettre un password sur ton phpmyadmin (dans les privilèges), d'utiliser les virtualhost et surtout de bloquer l'acces a ta page d'index sur ton localhost (en effet j'avais oublier de le faire et on m'a du coup eclater mon apache car sur la page index il y a ton phpinfo qui decris toute ta config de ton serveur .....).