Es decir, se desactiva?, pero sigue mandando alertas.?

Si es así es porque sigue activado.

Respecto a las reglas, lamentablemente tenés que crear las propias del firewall que instales.

Saludos