Вопрос поведения Firewall'a

Столкнулся с такой ситуацией:
Создал группу файлов «svchost» добавил в нее «%windir%\system32\svchost.exe» рис. 01.png
Создал правила для этой группы в сетевых политиках безопасности рис. 02.png

В процессе работы выскакивает попап Firewall’а, с предложением обработать сетевую активность svchost рис. 03.png Если создать правило то получается как на рис. 04.png - с этим все хорошо, все работает как должно.

У меня возник вопрос, почему выскочил попап svchost, по идеи эта активность должна была быть заблокирована, или я что-то не понимаю?

COMODO Firewall 3.14.130099.587
Windows XP Pro SP 3

[attachment deleted by admin]

Только что внимательно посмотрел на свои правила для «svchost» и увидел, что исходящая активность у меня не обрабатывается а «svchost» доверенное приложение вот и попап выскакивает!
Все работает как надо! :), я еще не проснулся наверное! ;D
т.е. в моем случае должно быть как на рис. 05.png

[attachment deleted by admin]