Pokud s tím žiješ bez úrazů, tak je to fajn. Ale vrátil bych se k Vladimírovo zmínce o SVCHOST.

Oni ty udělátka doopravdy nerozlišují různé instance tohodle "skupináře". A přitom je to docela zásadní věc, a pokud použiju omezený účet (což pro začátečníka je víc než potřebné), tak mi nemá co napadnout (čti: zapsat se do skupiny) svchost a vůbec nic takového nemusím řešit.

Takže - firewall: povolit, či zakázat svchost?

Když si otevřu TCPView a mrknu na něj, tak:

1. uvidím, že standardně se nikam aktivně necpe
2. uvidím svchost.exe:PID (svchost.exe:804 - zjistím, který to je)
3. ve vlastnostech uvidím i název skupiny služeb

čili to je to důležité co je potřeba, proč to ty programy nedělají?