Se você abrir o Defender e clicar em Firewall and network protection
, encontrará configurações separadas para redes privadas e públicas com as mesmas opções, incluindo uma na parte inferior para bloquear todas as conexões de entrada, independentemente das permissões do aplicativo.
Eu não posso testar isso com facilidade, mas parece que você faz o que quiser. Você precisará configurá-lo separadamente para as duas classes de rede.