Поставь outpost firewall, если он еще жив, заблокируй там все исходящие соединения, потом постепенно открывай нужное.
Как минимум dns тебе придется открыть, и 80/443 порты тоже. Но по ним может ходить не только браузер.
В целом нормального решения задача не имеет, быстрого и удобного.
И безопаснее линукса всё равно сделать не получится