Я изначально писал не о том, чтобы что-то ЗАПРЕЩАТЬ, а чтобы ничего лишнего на постоянной основе НЕ РАЗРЕШАТЬ. А это, как говорят, одна большая и две маленькие разницы))
Так что ничего не надо запрещать, просто не берите в голову)
Если будете видеть, что соединение идет на обновление ОС, то его можно временно разрешить, если какие-то другие - их можно временно запретить.
А что-то запрещать на постоянной основе, я считаю, неправильно, если у вас, конечно, не отдельный сервер, но тогда лучше установить режим на основе политик.
Одно дело, когда компьютер используешь для каких-то простых действий (работы с документами и мультимедиа, например), а другое дело, когда машина используется для разработок, в том числе и сетевых. В этом случае запрет каких-то соединений может сыграть злую шутку с разработчиком.
