Я хотел заблокировать весь трафик, но с устройства я получаю удаленный доступ к машине с Windows.
Я открыл Расширенные настройки в Защитнике Windows и после долгих проб и ошибок с новыми правилами понял, что есть дополнительные настройки, расположенные где-то еще, как показано на рисунке:
Я понял, что мое подключение к удаленному рабочему столу не закончилось, когда я включил "Block(default)" установка. Но это сломается, если вы отметите "Block All Connections" вариант.
Интересно, какой трафик попадает через брандмауэр, если "Block(default)" включен? Очевидно, это позволяет порту 3389 жить.