Depende de quão complicado você pretende fazer essas regras, mas eu acho que o firewall interno do Windows 7 é suficiente.
Apenas certifique-se de que você está acessando a versão "Advanced Security" e você pode definir bloqueio de portas / bloqueio de programas / etc, tanto para conexões de entrada quanto de saída.
Eu acho que você encontrará em under:
Iniciar - > Painel de controle - > Ferramentas Administrativas - > Firewall do Windows com Segurança Avançada
Ou possivelmente colocando wf.msc na caixa de execução.