Windows內建防火牆 - Windows

我有幾個 Windows 內建防火牆的一些相關問題..

問題一：一般的防火牆是擋程式還是擋port？還是都可以？
還是即使設定的是擋程式，但這類型的防火牆卻可知此程式會用的port而擋之？

問題二：針對Windows XP SP2、SP3的內建防火牆，開啟後，是擋內到外還是外到內？

問題三：接續上。例如封鎖80port或是將80port設例外，道理我想應該一樣
假設是封鎖，這意思是Client端的80port關閉，外面無法透過此80連進來嗎？

問題四：會用到80port的，一定就只有是web嗎？
如果架設的IIS預設port已改非80port，在Windows防火牆關閉的狀況下
為何外頭telnet此PC之80port還會通？（無Apache）
但Windows防火牆有開啟(啟動)的狀況下，telnet此PC之80port就不會通了
這樣的情況，是否可以說：一定有其他程式有占用到80port？


--