[Valikjan]

не каждый захочет возиться с разрешающими правилами для каждого софта. »

Берем сторонний фаер и там функционал реализован этот
каждый раз если софт ломится - задается вопрос "открыть все или по какому-то порту, либо дальше блокировать"
Это максимально удобно. Причем стандартные вещи вроде браузеров - по дефолту открыты.

Брэндмауэр Windows блокирует только входящие подключения. Исходящие разрешены для всего и всегда. Исходящие он будет блокировать только если прям вот руками создать правило для конкретного приложения и конкретно исходящие запретить ему. »

никаким скриптом или правкой в реестре нельзя включить режим "обучения", чтоб он спрашивал ?