Isso é facilmente controlado por uma política de firewall do Windows, definindo o bloqueio como a configuração padrão para conexões de saída.
Você precisaria definir o perfil "Público" para essa configuração. Fazendo isso, você perde a capacidade de usar o perfil público para outras conexões.
Pode ser mais fácil simplesmente bloquear o vapor no perfil, em vez de bloquear tudo e permitir apenas o navegador e o skype.