Po inštalácii WFC si vymaž všetko, veškeré riadky, čím sa absolútne vyčistí prednastavenie Firewall Windows od výrobného balastu.

Potom si nastav pre WFC zelený šmajlík z oznámením pripojení in/out v rohu monitora.

Postupne sa zakazuje/povoľuje každé jedno pripojenie systémom a obslužným SW, browserom a PK.

Pre Windows si zablokuj in/out:
NT Kernel & System (System) - pre všetky protokoly!!!

Akurát povoľ in/out:
Host Process for Windows Services (svchost.exe)
C:\windows\system32\svchost.exe

Ostatné *.exe zablokuj všetky z dielne MS, ak nepoužívaš browser IE a Edge.