já ho zkoušel asi před 10 lety a procházel ty možnosti, co má kde povolené.
bylo to v podstatě neuhlídatelné, furt to cosi kontrolovalo a hlásilo. ovšem výjimka - odchozí komunikace jak píšeš - pro všechny ms soubory v system32 mě tehdy dojala. to už rovnou stačil ten windowsí fw.