Что работало на windows старше XP надо в политиках отрубить
Управление учетными записями пользователей: Все администраторы работают в режиме одобрения администратором.
12:32 Исключения для брендмаура виндовс через групповую политику.
Даже если в адресе или название есть пробелы не надо заключать ничего в кавычки
Если порты
800:TCP:localsubnet:enabled:Школьный мониторинг Если прога
%programfiles%\Canon\Network ScanGear\SgTool.exe:localsubnet:enabled:Canon ScanGear