IMHO jeden z (kontroverzních) důvodů používání aplikačních firewallů, kontrolující odchozí komunikaci:

Připusťme, že uživatel má upirátěný program/hru, který se automaticky po spuštění snaží připojovat k webu výrobce, hledat aktualizace atd. Jak jinak než aplikačním firewallem programu takového návštěvy zakázat, není-li tohle nastavitelné v aplikaci? (kromě "vypnutí" internetu).