>>322
ファイヤーウォールのモードによっては黙って遮断する。
元が業務向け（ルールは一括管理なので対話UIは不要）というのと
INSは怪しい通信はヒューリスティックで遮断するという方針なので、
ファイヤーウォールはあまり細かく設定できない。
FWのルールは通信を許可するプロトコルと通信先リストと
ネット通信許可プログラムリストがある。
例えばIRCを許可したら、ネット通信を許可した全てのアプリが、
IRCで通信できるけど、BOTネットとかに接続しようとしたら、
DeepGuardとかが防いでくれるはず。
最近のNISとVBは知らないけど、昔のはもっと細かく指定できたよ。
FWが不満なら、FWだけ無効にして単体FWを使ってもいいんじゃないかな。
ライセンス料が無駄になってもいいならF-secure AVでもいいけど。
個人的にはKasperskyのFWは悪くない。