ESS 4.2 и настройка IDS

W7 pro (лицю), при установки и в работе предупреждений и проблем нет. Локальная сеть, принтер с общим доступом. ESS дом 4.2 скачена с оф.сайта. Ноутбук.
Даже при отмеченной галке "рассширенный режим" при первом входе за сеанс входит в mini.
1. В IDS в оставив только галку на совместном доступе в "разрешонные службы", зайдя через полчаса (сеанс тот же) я увидел отмеченными все первые четыре.
Убрал, прогнал скан, ничего не нашол, зашел опять - опять четыре.
2. Закрыл правилом порты 135-139, 445, перегрузился - смотрю соеденения по  netstat -an, есть подключение к портам 135, 139 с реальных IP из локалке. Локалка не доверенная зона.
И это на двух ПК где 4.2, где 4.0 - проблем нет
Как это лечить?
Виросов не находит никто, в том числе и нод. Переустановка не помогает.
Заранее спасибо.

Расширенный режим должен сохраняться. Такое ощущение, что конфигурация не применяется. Думаю Self-Defense косячит, попробуйте отключить его(дерево настроек - защита от вирусов и шпионских программ) и проверьте сохранение параметров.

Ларчик открылся просто,
у нода оказывается есть фича - насильственное удаленное администрированнее, даже не для бизнес версий.
Те, в локалке RAS может присоединить Вас и поменять Вам политику с подавлением Вашей, а Вы ни сном не духом.
Закрыл 222-224, отключив администрирование, посмотрим поможет ли.