避免互相冲突的全局规则
Windows 防火墙中发生冲突时，明确阻止规则优先于允许规则。“全部程序阻止，再允许一个端点”不是通用例外配方，应核验实际规则引擎与合并后的生效策略。
不要为一个工作负载改变整机默认出站策略。应确认程序/软件包或已授权身份范围，以及身份、端点和协议的共同约束。
服务、入口与更新
验证终端、原始程序、开始菜单、IDE 与计划任务入口。子进程、提权辅助程序及其他身份的服务不会自动被覆盖，更新后路径也可能改变。
WSL 与虚拟机需要分别核验主机和来宾。保留远程访问与其他软件，过滤器/驱动失效行为在安全验证前仍属未知。