윈도우 방화벽으로 나가는 연결을 막아도 에이전트가 증상을 못 만들던 문제. 룰 매칭 직전의 Domain 필드 검사가 방화벽 차단(1020)·커널 자원 부족(1030)·포트 고갈(1050) 이벤트를 통째로 걸러내고 있었다. ETW 트레이스로 원인을 짚고 고친 기록.