1. Настройки проактивной защиты :: Настройки Sandbox :: Не запускать в Sandbox приложения для установки/обновления программ - возможно, из-за того, что Вы не убрали эту важную, на мой взгляд, галочку безопасности, получили "обескураживающий", по вашим же словам, итоговый результат.
2. Фаервол :: Мастер скрытых портов :: Блокировать все входящие соединения и скрыть мои порты для всех входящих соединений - после того, как выбираете этот пункт, CIS выдает сообщение "Фаервол настроен соответствующим образом", и Вы сказали, что "то есть он по-умолчанию так настроен". На самом деле, под фразой "Фаервол настроен соответствующим образом" имеется в виду не то, что он уже был настроен, а то, что он только что (после выбора третьего пункта) настроился соответствующим образом. Что именно настроилось? Политики сетевой безопасности :: Глобальные правила - обратите внимание какие правила там имеются по-умолчанию, а какие правила создаются при выборе любого из трех пунктов мастера скрытых портов.
3. С помощью какой проги пишите ролики?
4. Если Вы станете игнорировать троллей, только выиграете от этого (как совет).