Eu acredito que o que você quer é um firewall e você tem que definir seus padrões para não permitir qualquer conexão de saída, a menos que seja explicitamente permitido.
Não há uma maneira fácil de um programa integrar-se ao Gerenciador de Tarefas, portanto, você precisa responder a um prompt fornecido pelo firewall quando um programa tenta acessar a rede ou usar a lista interna de processos do firewall (se houver) .