Preferências do Sistema > Segurança > O firewall só oferece a opção "Permitir conexões de entrada" para aplicativos de sua escolha. Meu entendimento é que o Mac OS X não tem uma maneira integrada de bloquear "Conexões de saída" por aplicativo.
Qual software você instalou nos clientes para fornecer essa funcionalidade, e quão bem / mal ela funcionou?
ipfw é instalado por padrão e você pode personalizar as regras, se necessário, para bloquear conexões de saída. Existem algumas GUIs disponíveis para personalizar ipfw disponível (por exemplo, WaterRoof ou NoobProof pelo mesmo desenvolvedor para uma experiência mais simples)
Para os mais amigáveis, uso e recomendo Little Snitch . Eu tenho usado por anos e é excelente. O recurso Monitor de rede pode ser muito útil, mas tem muita fome de RAM.
Little Snitch , de longe, o melhor.
Você pode aprender como configurar o BSD "ipfw" se você quiser usar apenas o software embutido. Ou você pode instalar algo de terceiros, como o Little Snitch .
Little Snitch todas as vezes. Custo-benefício, fácil de configurar e faz exatamente o que você precisa.