Чем отличается режим экранирования от обычного режима работы брандмауэра?

Режим экранирования отличается от обычного режима работы брандмауэра тем, что он предназначен для временного повышения безопасности во время активной атаки. learn.microsoft.com

В обычном режиме брандмауэр блокирует всё, если не создано правило исключения. learn.microsoft.com В режиме экранирования администратор устанавливает флажок, который блокирует все входящие подключения, в том числе те, что находятся в списке разрешённых приложений. dzen.ru learn.microsoft.com

После завершения аварийной ситуации флажок снимают, чтобы восстановить обычный сетевой трафик. learn.microsoft.com

Таким образом, режим экранирования используется в ситуациях, когда необходимо минимизировать ущерб, а обычный режим работы брандмауэра — для повседневной защиты.