Windows Server を実行しているサーバーでアプリケーション App1 をホストしています。App1 が外部 SMTP サーバーに到達するのをブロックする必要があります。その際、App1 の外部 HTTP へのアクセスへの影響を最小限に抑え、サーバー上の他のアプリケーションへの影響を最小限に抑え、管理作業を最小限に抑える必要があります。どの Windows Defender ファイアウォール構成を実装する必要がありますか？

App1が外部SMTPサーバーに到達するのをブロックし、他のアプリケーションやHTTPアクセスへの影響を最小限に抑えるには、特定のアプリケーションの特定のプロトコルに対する送信接続を制御する必要があります。「送信プログラムルール」は、特定のプログラム（App1）が特定のポート（SMTPの25番など）への送信接続を確立することをブロックできます。これにより、App1以外のアプリケーションや、App1のHTTPアクセス（通常80番や443番ポート）には影響を与えません。 「受信カスタムルール」や「受信プログラムルール」は、サーバーへの着信接続を制御するため、このシナリオには不適切です。「送信カスタムルール」はより広範な設定が可能ですが、プログラム指定のルールよりも管理が複雑になる可能性があります。「送信ポートルール」は特定のポートへの送信をブロックしますが、そのポートを使用するすべてのアプリケーションに影響を与えてしまうため、App1以外のアプリケーションへの影響を最小限に抑えるという要件に反します。