Abra o Firewall do Windows com Segurança Avançada. Clique em "Política de exportação" e salve suas configurações atuais em algum lugar. Em seguida, exclua todas as regras.
Faça duas regras de entrada e saída que sigam esta sequência:
- Clique em "Nova regra ..."
- Selecione "Personalizado" como o tipo de regra
- A regra se aplica a todos os programas
- Tipo de protocolo: qualquer
- Aplica-se a todos os endereços IP
- Bloquear a conexão
- Aplica-se em todos os lugares
- Chame de "Bloquear tudo" ou algo
- Clique em "Concluir"
Tudo deve estar bloqueado agora. Em seguida, basta criar novas regras (entrada e saída) que permitam que o seu programa específico passe. (Espero que o programa não precise de DNS, porque isso é algo separado - ainda procurando, mas se ele se conecta diretamente a certos endereços IP, então você está bem.)
Exporte também esta política para um arquivo. Quando você quiser mudar, basta importar o outro arquivo - ele apagará automaticamente a política atual.