Blokování (i zcela bezpečných) aplikací ven je ze strany firewallu "funkce navíc". Viz můj koment níže.
Uživatel například nestojí o kontrolu ID3 tagů u *mp3 (a o to, aby se o tom, že nějakou mp3 má někde někdo dozvěděl), tak prostě komunikaci přehrávače zakáže a basta fidli.