As regras de saída se aplicam às conexões feitas por esse programa para o mundo externo. Na maioria dos sistemas, os programas podem fazer as conexões de saída que quiserem, desde que não haja uma negação explícita. Regras de entrada se aplicam a soquetes nos quais o programa está tentando escutar conexões. Por padrão, as tentativas de conexão de entrada são bloqueadas, a menos que sejam explicitamente permitidas.
Portanto, criar um bloco de saída provavelmente fará o trabalho, mas também não será difícil adicionar uma negação explícita de entrada.
Cuidado! Programas maliciosos podem fazer coisas ruins ao seu computador, mesmo sem acesso à rede; Firewall-los não irá impedi-los de causar danos. Programas com privilégios suficientes podem simplesmente desabilitar ou reconfigurar o firewall. Se você estiver tentando examinar um programa não confiável, considere uma máquina virtual.