Блокировка фаерволом выхода в инет - не всегда работа?

Всем привет
Я тут пытаюсь эксперимента ради заблокировать выход в Инет
В качестве испытуемых 2 программы: AkelPad и USB Disk Security
Результат несколько удивил:

  • USB Disk Security - не удалось выйти в инет и найти обновления

AkelPad - удалось выйти в инет и предложить обновиться

Как так?
пысы
Этот же вопрос но в английской ветке

Как он обновляется? Выходит в сеть напрямую или через браузер? Если второе, то фаервол тут ни при чем, надо настраивать HIPS.

Как он обновляется? Выходит в сеть напрямую или через браузер?
Спасибо Не могу знать как именно. Просто захожу в программу и жму на кнопку Искать обновления.Готово А через браузер - это как ? Я не запускаю браузер и не иду на сайт разработчика...

ps
Похоже нашлось решение для AkelPad у него есть отдельный модуль для обновления в виде AkelUpdater.exe вот его-то и нужно было блокировать

Это когда при нажатии на кнопку открывается браузер.

Это когда при нажатии на кнопку открывается браузер.
Как это правило бы вы формулировали бы, в таком случае?

Для фаервола - никак, это задача для HIPS.

Для тех кто хочет много вопросов от фаервола и мучаться с ответами какое-то время, или для тестов в фаерволе можно сделать так:
заходим в список правил для приложений

  • программа 1 (правила)
  • программа 2 (правила)
  • все программы * (спросить)

если в интернет попытается выйти не программ1 и не программа2 будет задан вопрос и вы сможете отследить, понять, добавить и описать правила.
Т.е. список выполняется сверху - вниз.

зачем усложнять,сделать правильно правила глобальные и выставить в настройках максимально по запросам. происходит запрос-правило создаем,потом правило самостоятельно изменяем, как надо