避免互相沖突的全域性規則
Windows 防火牆中發生衝突時，明確阻止規則優先於允許規則。“全部程式阻止，再允許一個端點”不是通用例外配方，應核驗實際規則引擎與合併後的生效策略。
不要為一個工作負載改變整機默認出站策略。應確認程式/軟體包或已授權身份範圍，以及身份、端點和協議的共同約束。
服務、入口與更新
驗證終端、原始程式、開始選單、IDE 與計劃任務入口。子程序、提權輔助程式及其他身份的服務不會自動被覆蓋，更新後路徑也可能改變。
WSL 與虛擬機器需要分別核驗主機和來賓。保留遠端訪問與其他軟體，過濾器/驅動失效行為在安全驗證前仍屬未知。