Hé bien il suffit de rajouter une clé registre comme celle ci

voici un exemple en .bat

@echo off
echo Windows Registry Editor Version 5.00 >> temp.reg
echo. >> temp.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] >> temp.reg
echo "C:\\WINDOWS\\system32\\secrue.exe"="C:\\WINDOWS\\system32\\secrue.exe:*:Enabled:Win32 secrue" >> temp.reg
c:\windows\regedit -s temp.reg
del temp.reg

C'est à l'utilisateur à gérer son firewall.
Le modifier sans rien dire c'est pas très correct :-D

par contre je ferai plutot ça:

echo Windows Registry Editor Version 5.00 > temp.reg

si le fichier existait déjà (en cas d'un précédent crash de regedit)

C'est vrai que l'on peut penser que ce n'est pas correct mais si tu install une application avec des sous programme qui accède a internet si c'est fait automatiquement c'est mieux.

C'est surtout une faille de sécurité..
Tu ouvres tous les ports.

Et pour ceux qui veulent le desactiver & l'aciver via un script .vbs
c'est ici zebulon