https://www.evorim.com/en/free-firewall

Funguje to na principu whitelistu. Nemuzes to nastavovat predem, ale kdyz nejaka aplikace zacne komunikovat, tak ji to zobrazi ve firewallu a zablokuje. Ty ji pak musis rucne povolit. Nektere Windows procesy jsou zasedle a ty potom aplikace ve vychozim nastaveni neresi a necha jim komunikaci volnou, ale da se to prenastavit, aby je to blokovalo taky.

Jelikoz je OS na nejnizsi uzivatelsky pristupne urovni, tak MS kdyz bude chtit, tak dokaze obejit kazdy nainstalovany firewall. Pokud bys chtel stoprocentni kontrolu, tak si musis poridit firewall krabicku pred pocitac nebo si neco vykutit sam na principu nejakeho miniPC s linuxem, co by filtrovalo komunikaci.