Das war ja mal wieder 'ne brilliante Nummer von mir. Frag mich allerdings, warum dieser Defender die Dienst-Verbindung geblockt hat und denselben Client auf demselben Port bei einer Formularanwendung durchgelassen hat
Es macht für die Sicherheit einen großen Unterschied, ob da ein Dienst etwas empfängt und das ganze mit den entsprechenden Rechten läuft oder ob das eine einfache Anwendung ist. Deshalb gelten da andere Standardregeln. Das machen aber natürlich auch verschiedene Firewalls unterschiedlich.