Como bloquear todas as conexões de saída usando as regras do Firewall do Windows?

Question

Eu quero bloquear toda a conexão de saída. Eu criei uma regra personalizada:

C:\Windows\System32\netsh.exe advfirewall firewall add rule name="blockout" dir="out" action="block" enable="no"

C:\Windows\System32\netsh.exe advfirewall firewall set rule name="blockout" new enable="yes"

E funciona, mas apenas para navegadores da web. Eu gostaria de bloquear outros programas também, por exemplo o Skype.

Como posso fazer isso?
Como posso substituir aplicativos "listados em branco"

É possível desativar o NIC da linha de comando?