Bloqueio do tráfego de saída com o Windows 10 Firewall para um usuário específico do Windows

Question

Em primeiro lugar, estou ciente das três perguntas a seguir e das respostas correspondentes, mas nenhuma delas responde ao meu problema:

• Como bloquear / desativar a internet para um usuário no Windows 7, mantendo o acesso à internet para outros usuários?
• Existe uma maneira de bloquear todo o tráfego da Internet para um usuário com o firewall do Windows?
• Firewall do Windows 10: bloquear tudo - permitir atualização do Windows

Estou executando o Windows 10 Professional em um laptop (independente, não dentro de um domínio), que é usado por vários usuários. Cada usuário tem sua própria conta do Windows e, geralmente, a lista de usuários não é alterada.

Eu gostaria de bloquear todo o tráfego de saída para um usuário específico do Windows usando o firewall do Windows Defender. Eu criei uma regra que bloqueia tudo (todos os programas, todos os protocolos, todas as portas, todos os endereços IP, todos os três perfis), e esta regra parece funcionar bem (na verdade eu só verifiquei ping, Firefox e wget).

Quando edito essa regra, na última guia há a opção de ignorar essa regra para um conjunto de usuários, veja a seguinte imagem:

Minha intenção era adicionar todos os usuários em que o tráfego de saída é permitido e omitir apenas o usuário único que não pode ter conexões de saída. No entanto, a regra não parece funcionar da maneira que eu pensava, e não tenho idéia do motivo. Assim que eu marcar a caixa de seleção correspondente e inserir um único usuário na lista, a regra parece ser ignorada e qualquer pessoa pode se conectar.

Qualquer ajuda com esse problema é bem-vinda. Obrigado.

    

Answer 1

Eu procurei por mais informações (demorei um pouco), mas parece haver pouca informação sobre como funciona essa guia de principais na caixa de diálogo de propriedades da regra de firewall. Eu finalmente encontrei esta postagem do technet de 2014 onde o autor teve o mesmo problema. A solução é também adicionar todos os usuários aos quais a regra deve se aplicar na lista superior dessa guia ("Usuários autorizados"):

Assim, assim que as exceções principais (= usuários do Windows) para esta regra são definidas, é necessário definir também o conjunto de entidades às quais esta regra deve se aplicar. A regra parece ser ignorada por qualquer pessoa que não esteja na lista de usuários autorizados.

As configurações na imagem acima são inúteis neste momento. Porém, quando você adicionar usuários à lista superior (usuários autorizados), o tráfego de saída desses usuários será bloqueado.

No entanto, não consegui encontrar nenhuma documentação oficial da Microsoft nesta guia. Se alguém conhece um link, por favor, compartilhe - obrigado.