Díky za (pro mě částečné) rozsvícení. Tím jedno jsem nemyslel ...podle procesů služeb nikoliv host procesů, ale to že je asi jedno, že tomu nerozumím

Začínám cítit ten rozdíl oproti aplikačnímu fw, ale potřebuju ještě něco o tom naštudovat - takže jen krátce (se svým neodbytným požadavkem): Bude moci BFU (bez nastavování portích pravidel) ve visťáckém fw jednoduše zakázat WMP (nebo čemukoliv) jakýkoliv přístup na internet? Nějak ztrácím půdu pod nohama; zda toto jde vůbec zabezpečit i v těch aplikačních fw >>> svchost.exe má povolení, aplikace xyz.exe ne... ale copak já vím, zda xyz nevyužije pro připojení na internet právě toho svchostu?