Une opération de plate-forme WFP (Windows Filtering) qui prévoit la mise en application des politiques de sécurité, dans chaque cas, piégeant l'événement, déterminer quelle application il avait lancé et interroger le moteur du filtre pour déterminer si le socket doit être autorisé à aller de l'avant.