Na to všetko čo si vypísal stačí vstavaný Win7 firewall. Nastavíš konkrétne pravidlá pre konkrétny program a ostatné, ktorým dôveruješ - necháš na pokoji. Komunikácia na porte 80 http - nepotrebuje "otravovať" užívateľa.
Ak niečo chceš zakázať - zakáž, ostatné nechaj povolené. Ak si vedome/nevedome niekto ťahá pochybný software, potom treba paranoidný firewall, ktorý bude v režime učenia sa otravovať s každou p*čovinou...