</TCP>

            </Rule>

            <Rule Direction="Outgoing">

              <Allow/>

              <TCP>

                <Target Port="netbios-ssn"/>

              </TCP>

            </Rule>

          </Firewall>

        </Permissions>

      </Policy>

Более сложные политики занимают несколько экранов, но на общей читаемости это не сказывается, всегда можно понять принцип его работы. Для удобства переноса между компьютерами используются переменные, как общесистемные вроде [ProgramFiles], так и устанавливаемые пользователем. Например, моя локальная сеть выглядит так.

<Alias Confidential="Yes" Name="Local Network">

      <Address>

       <Single Value="192.168.1.0"/>

      </Address>

 </Alias>

После переноса в новую систему достаточно только изменить значение переменных на актуальные для текущего компьютера. Для программ, еще не имеющих подготовленный профиль безопасности, предусмотрен режим обучения.