Barrapunto

No sé si a nivle del kernel, pero estuve usando Kerio Personal Firewall y sí monitorizaba las llamadas salientes, todas, así pude ver cómo mi máquina intentaba 'llamar a casa'. Supongo que para registrarse (tengo copia legal, venía con el portátil) y/o para Microsoft Update.

Esto por lo visto lo hacen todos los firewalls comerciales que te muestran un díalogo cada vez que hay un intento de conexión desde tu máquina para que decidas si filtrar o no.