Все правильно. Низкая фильтрация - это как на дефолтных настройках Брандмауэра, все Исходящие разрешены, а Средняя фильтрация - это когда разрешено только Исходящее соединение для программ, для которых оно прописано в правилах. Высокая фильтрация блокирует все. То есть, для Средней фильтрации нужно всем программам, которым вы хотите дать доступ в Интернет прописывать Правила. Но с данной надстройкой это делать легко, можно даже из контекстного меню, и это проще, чем прописывать вручную в Брандмауэре. Если вам (и вашему другу) так интересно, то я вам подкину информацию об еще одной интересной программке, которая выдает в виде графика всю сетевую активность компьютера, показывает адреса компьютеров, с которыми идет соединение, а также эта программа соединяется с Брандмауэром Windows и на вкладке “Firewall” можно легко заблокировать подозрительное соединение, нажав на огонек (огонек красный - это блокировка, огонек серый - разрешенное соединение, блокировки нет). Эта программа бесплатна, но за 15$ будет доступен дополнительный функционал (например, программа будет выдавать запрос при Исходящих соединениях, а также защищать от некоторых видов атак). Несмотря на то, что программа еще на стадии бета, ей уже многие успешно пользуются. https://www.glasswire.com