Eu tentei uma ótima ferramenta Notificador do Firewall do Windows para ajudar a gerenciar todas as conexões de saída no firewall do Windows 7.
Mais aqui: link
Por padrão, ele bloqueia todas as conexões de saída, mas com notificações. Então, sempre que algum aplicativo tentar se conectar, abra uma pequena janela onde posso decidir se deve ser permitido (temp ou permanentemente).
Até agora perfeito, exceto por uma coisa importante. Obviamente, também está bloqueando o serviço que fica atrás do login do domínio na tela de login do Windows 7. Então, como posso permitir esse processo porque, obviamente, naquele momento na tela de login, não há abertura de janela para permitir esse processo.
Eu acredito que é possível criar uma nova regra que permita isso, mas não tenho idéia de qual processo (arquivo executivo) fica atrás do login no domínio do usuário.
Então, como permitir login no domínio do usuário no firewall do windows 7 ao bloquear todo o resto por padrão?