ну я почему ess советовал, это нод32 и есть там такая настройка как интерактивный фаер, так мы без труда за день два научим правилам по факту доступа приложении к интернету. все новые движения отслеживаются и можно как разово принят отклонить, так и правило создать в один клик