Господа ибэшники, может кто подсказать по kaspersky для windows server.

вопрос: как сетевым экраном касперского сделать запретить всё и разрешить только то что нужно.
я вот читаю доку и не пойму. там пишется что мол ksws считывает правила из виндового брэндмауэра и себе их записывает.
а где посмотреть что он там себе записал? я кроме как в политике дефолтных правил не вижу ничего.

Он создаёт группу в брэндмауэре

такую?

Это он для себя создал правила

правильно понимаю что в виндовом надо сначала всё отключить, заблокировать и уже через политику разрешить нужное?

Опрос брандмауэра Windows происходит каждую минуту, что позволяет Kaspersky Security для Windows Server контролировать следующие данные: статус работы брандмауэра Windows; статус правил, добавленных другими программами или инструментами (например, добавление нового правила программы для порта или программы с помощью wf.msc) после установки Kaspersky Security для Windows Server. После передачи правил брандмауэру Windows, Kaspersky Security для Windows Server создает набор правил Kaspersky Security Group в оснастке Брандмауэр Windows. Этот набор содержит все правила, созданные программой Kaspersky Security для Windows Server с помощью задачи Управление сетевым экраном. Правила, входящие в набор Kaspersky Security Group, не контролируются программой при опросе и не синхронизируются автоматически со списком правил, заданным в параметрах задачи Управление сетевым экраном. Чтобы обновить список правил Kaspersky Security Group вручную, перезапустите задачу Управление сетевым экраном Kaspersky Security для Windows Server.