Se você quiser negar todo o tráfego de saída, exceto para conexões com 2 pontos de extremidade específicos, é possível alterar o comportamento padrão das conexões de saída para "Bloquear". Dessa forma, todas as conexões de saída serão bloqueadas, a menos que sejam explicitamente permitidas.
Abra o Firewall do Windows com Segurança Avançada MMC, clique com o botão direito do mouse no Firewall no painel esquerdo e selecione Propriedades. Selecione uma guia Perfil e altere o comportamento em "Estado"
Emseguida,crienovasregrasdesaídaparapermitirasduasconexões: