[Avatar-Lion]

Берем сторонний фаер и там функционал реализован этот »

Вы путаете специализированное ПО со штатным функционалом ОС. Это не одно и то же.

каждый раз если софт ломится - задается вопрос "открыть все или по какому-то порту, либо дальше блокировать" »

Да, я в курсе.

Это максимально удобно. »

С учетом того, что в 95% случаев ответ и так будет "да", удобство данной фичи под сомнением.

никаким скриптом или правкой в реестре нельзя включить режим "обучения", чтоб он спрашивал ? »

Нет конечно. Этой функции попросту не существует ввиду самой логики поведения штатного брэндмауэра: все исходящие соединения всегда разрешены. Отдельные какие-то случаи можно настроить вручную, заблокировав доступ в сеть какому-то ПО через создание правила. И это идеально подходит для 99,9% пользователей. Оставшийся 0,1% поставит сторонний файрволл, т.к. если уж у пользователя реально есть потребность в столь тонкой настройке доступа приложений к сети, то ему штатного брэндмауэра все равно будет недостаточно при любом раскладе.