jede vernünftig konfigurierte firewall fragt entweder den user, wenn ein programm, für das bislang keine regel existiert, ins internet will, bzw. andersrum sollte eine firewall insbesondere in firmen nur explizit die ports öffnen, die der client auch wirklich benötigt und dann den rest komplett sperren. das mit dem surfen sollte übrigens funktionieren, weil unter der hilfefunktion der internet explorer liegt