Un servidor que ejecuta Windows Server aloja una aplicación, App1. Debe impedir que App1 llegue a servidores SMTP externos, minimizando el impacto en el acceso de App1 a HTTP externo, minimizando los efectos en otras aplicaciones en el servidor y minimizando el esfuerzo administrativo. ¿Qué configuración de Windows Defender Firewall debe implementar?

Una regla de programa de salida es la opción más adecuada porque permite especificar la aplicación (App1) a la que se aplica la regla, lo que minimiza el impacto en otras aplicaciones del servidor. Al ser una regla de salida, controla el tráfico que sale del servidor, lo que es necesario para impedir que App1 llegue a servidores SMTP externos. Una regla personalizada de entrada o una regla de programa de entrada no serían correctas porque controlan el tráfico entrante, no el saliente. Una regla personalizada de salida sería demasiado amplia si no se especifica el programa, afectando potencialmente a otras aplicaciones. Una regla de puerto de salida bloquearía el puerto SMTP para todas las aplicaciones, lo que no minimiza el impacto en otras aplicaciones.