[FRsAG] optimisation du pare feu windows

Bonjour les Administrateurs.

Dans mon domaine Windows je n'ai jamais été cherché à optimiser mon pare feu Windows, je l'ai toujours laissé activé bien entendu mais avec les paramètres par défaut que je trouve laxiste.

Je me pose donc la question de savoir si vous l'avez déja fait ?

Comment avez vous procédé ? On bloque tout et on ouvre petit à petit ?

J'aimerai dans l'idéal : bloquer toutes les connexions entrantes (partage d'imprimante et de fichier) sauf pour les postes administrateurs par exemple.

J'ai un proxy internet, j'aimerai bloquer l'accès a l'ip de cette machine sauf pour le navigateur validé.

Etc ...

Je cherche un peu de doc et surtout à ne pas tomber dans un piège, j'imagine que quelqu'un s'est déjà cassé les dents ?

Merci

2.13.0.0