Como bloquear todo o tráfego no Win10, exceto 2 programas

Eu tenho o win10 Pro em um computador offline. Eu tenho um Synology NAS. Portanto, tenho o cabo da Internet conectado e tenho tudo, exceto a porta 5000 (o NAS) desativada. Portanto, não há internet, nem programas online, nem serviços etc. Agora, tenho outro programa que precisa acessar a internet. Existe uma maneira fácil de permitir apenas esse programa e o NAS? Como com um firewall ou algo assim? Tudo o que vejo são TODOS os programas e tudo. Ou você tem que fazer todos eles individualmente. Que é mais ou menos 1000s.

— Brian Tochilin
fonte

Por padrão, a política do Windows para conexões de saída permite permitir conexões, mas você pode revertê-la no firewall para desabilitar e permitir manualmente apenas programas específicos.

— Alex

@ Akina O que seria uma solução de terceiros? Se houver um.

— Brian Tochilin

@ Akina Tem certeza de que negar tudo, exceto que isso não é possível? -Lo facilmente pode ser definido nas propriedades de firewall

— Alex

@ Alex, como você configuraria isso? Defino o bloco ALL como este youtube.com/watch?v=u9qms8gQ-SI Em seguida, adicionei uma regra a um programa (teste neste caso para o chrome) e ele não funcionou.

— Brian Tochilin

Por padrão, o firewall do Windows permite conexões de saída, mas você pode substituí-lo para o modo quando todas as conexões de saída forem bloqueadas por padrão, a menos que você permita explicitamente.

Vamos para:

Control Panel\All Control Panel Items\Windows Firewall

depois mudar para Advanced settingse fazer estas 3 etapas mostradas em screenshots.

Na segunda captura de tela, você deve alterar a regra de saída para todos os perfis:

Domain, Private and Public

— Alex
fonte

@ Alex Obrigado. Isso é o mesmo que criar uma regra Bloquear Tudo e desativá-la e ativá-la, certo? Eu teria que fazer isso toda vez que quisesse usar o programa. Essa é uma solução. Mas espero que exista uma melhor por aí.

— precisa saber é o seguinte

@BrianTochilin Não, criar Block All rulecomo no vídeo do YouTube não é o mesmo. Você pode adicionar regras de saída que permitem permissões apenas para programas específicos e essas alterações serão persistentes. Na verdade, você pode criar alguns netshscripts que permitiriam / não permitir seus programas sob demanda.

— Alex