>>98
だからsvchost.exeのポート123と53の送信だけ許可するってなってるよ
123は時刻同期のntp53はdnsのクエリーなんで
特に53は許可しておかないとブラウザーすら動作しなくなる

MSがwell-knownポート使って関係ない通信しているっていうならば
どうしようもないけど、さすがにそこまで酷くはないと思うけど