Si el cortafuegos detecta una aplicación que intenta acceder a la red de un modo no expresado en ninguna regla, solicita la creación de una regla de aplicaciones.

Los cuadros de diálogo de aprendizaje de aplicaciones muestran información sobre las actividades en la red no reconocidas, es decir, el servicio y la dirección remotos.