Спасибо за ответы.

Если системный процесс загрузится раньше чем файрволл, и подсоединится к серверу на короткий срок, это соединение также будет записано?

Как я уже писал, меня волнует прежде всего то, что происходит при загрузке.