wozu ist das lo-device da?

ich weiss zwar, wozu es theoretisch da ist, aber weshalb werden dann
dienste unter windows mit einer extra zu installierenden firewall
daran gehindert auf den externen netzdevices zu kommunizieren, bzw.
mit den internen firewall, dass leute von ausserhalb auf die
devices/dienste connecten?
wie oft benötigt wohl der otto normaldau den lsass-dienst, der an dem
externen device lauscht?

wieso nicht einfach die wichtigen dienste einfach NUR an das
local-device (127.x.x.x) binden, statt den verkehr zu unterbinden?

ratlos
moersfan