Он будет перехватывать всю входящую в компьютер информацию а также всю выходящую из него и будет спрашивать, что ему делать, пропускать или нет. То есть решение в каждом конкретном случае вам придётся принимать самому.

Я использую firewall в основном для того, чтобы программы, с которыми я работаю, не лезли на свои веб-сайты, то есть я использую его для блокирования исходящей информации.