win7 防火牆規則描述的疑問?

防火牆的輸入連線有 3 種選項
1. 封鎖
2. 封鎖所有輸入連線
3. 允許

輸入連線則有 2 種選項
1. 封鎖
2. 允許

我今天的疑問如下
1. 今天我輸入規則選擇 "封鎖所有連入連線"，輸出規則選擇不允許不符合規則的輸出連線。我這樣選擇之後，為什麼輸出連線沒有為程式加入相關的規則，程式卻可以上網呢? 例如防火牆的輸出規則沒有火狐瀏覽器的規則，它卻可以正常上網。


2. win7 防火牆是否可以實現禁止所有的輸入連線，至於輸出連線必須要加入規則後程式才可以正常的訪問網路。

請各位防火牆的高手/大大們，幫忙解惑一下。