start>run>wf.msc

onda imas inbound i outbound, idi na new rule i blokiraj port/aplikaciju/konekciju/usera i biti ce blokirana kada je domain/private/public windows firewall ukljucen a imas i opciju on/off za svaki rule

ima puno opcija, jako mocne stvari, vise pro opcije i komplicirane ako ne znas nista, ali 100% radi i najbolji nacin