Захват и преобразование журнала брандмауэра Защитника Windows для разрешения правил

Есть ли способ захватить трафик брандмауэра Windows (TCP/UDP, порты, IP-адреса) в течение некоторого времени, а затем преобразовать его в разрешенные правила брандмауэра в системах Windows?

На мой взгляд, было бы разумно захватить трафик примерно на неделю, при этом «разрешив» как входящий, так и исходящий. Затем пусть основные программы используют свои порты и фиксируют трафик в журнале брандмауэра. Затем создайте разрешающие правила из файла журнала. Таким образом, когда все функции были использованы, вы можете убедиться, что все необходимые порты используются, а остальные можно заблокировать по глобальной настройке.

Я думаю, что можно использовать сценарии, которые считывают журнал (который брандмауэр создает при включении) и создает из него (powershell) однострочное правило для каждого правила. Или есть более простая функция?

Конечно, есть ручная необходимость изучить правила и, возможно, отключить некоторые из них снова.

Заранее спасибо! Может быть, это также поможет другим...