Цитата:
Windows Operating System = System в Windows 7 ?nedved, это разные вещи, и они д.б. разными и в W7.
По антивирусам в шапке есть типичные правила (исходящие TCP на порт 80 и UDP на порт 53).
По вопросам:
1. Да.
2. Ограничение вроде есть, но не в таком виде и не во всех версиях - http://half-open.com/questions_ru.htm
Лучше меньший диапазон портов сделать, хотя я не знаю, есть ли ограничение по использованию портов в W7. В шапке этой темы внизу указан путь в реестре для ключа, который отвечает за диапазон портов, но это писалось не на основе W7...
3. В GR в тройке удобнее сделать только общие правила (в шапке есть мой пример, несколькими страницами ранее пример правил XenoZ'а), создать предустановленные политики с использованием групп портов и сетевых зон и эти политики использовать в AR. Это в двойке было удобнее делать точные правила именно в GR, т.к. в AR очерёдность правил нельзя было зафиксировать и они там сами прыгали.
К тому же сложно заранее прописать все возможные соединения по ftp и торренту, т.к. получателем пакетов может быть любой порт (у вас там сейчас ftp в GR не проглядывается).
nikstomin, всё-таки надо отключить встроенный брандмауэр, если используется CIS. Заодно и в ЦОБ будет верная информация об используемом фаере.
Chis1, немного запоздалый ответ по вашим картинкам:
1. В GR непонятно зачем у вас разрешены все входящие от диапазона вашего провайдера (кстати, что там скрывается за этим диапазоном ?). Или это для DC ?
2. Для SYSTEM у вас непонятны правила 2-4, а потом опять все разрешения для NBN.
3. Опять какие-то непонятные разрешения входящих для svchost.exe.
Вы точно уверены, что всё это вам нужно ?
". 
Ребята, может кто гоняет в NFS Underground 2 по сети, правилами поделитесь ?
