Вариант #1 (правила брандмауэра Windows)

можно создать правило брандмауэра для блокировки этих подключений. Выполните следующие действия:

изменение поведения брандмауэра по умолчанию для блокировки исходящих сетевых подключений:

1. введите "брандмауэр" в поле " начать поиск "и откройте"Брандмауэр Windows в режиме повышенной безопасности".
2. обратите внимание, какой профиль активен брандмауэр. Там написано"... активен " в обзорном списке.
3. нажмите на Windows Firewall Properties
4. изменить состояние исходящих соединений для активного профиля to Block.
5. нажмите OK, чтобы применить.

создайте правило брандмауэра, разрешающее исходящие подключения локальной сети:

2. на Outbound Rules и выберите New Rule... из действий в правой панели.

3. тип правила должен быть Custom:

4. перейти к Scope шаг и для пульт ДУ IP-адрес, выберите these IP addresses, потом Add.., потом Predefined set of computers и наконец Local Subnet.

5. на Name шаг, введите имя "разрешить локальную подсеть" и нажмите кнопку Готово.

вы закончили настройку!

управление через скрипт

блокировать весь исходящий интернет-трафик:

netsh advfirewall set currentprofile firewallpolicy blockinbound,blockoutbound

разрешить весь исходящий интернет-трафик

netsh advfirewall set currentprofile firewallpolicy blockinbound,allowoutbound

Вариант #2 (Специализированный программного обеспечения)

если вы пытаетесь заблокировать доступ в интернет в результате чрезмерного использования интернета, существует специализированное программное обеспечение, которое может блокировать весь доступ в Интернет, когда ежемесячный или ежедневный интернет-трафик превышает заранее определенный максимум. Доступ к локальной сети по-прежнему разрешены. Одной из таких программ является DU Meter, который также имеет много других наворотов, связанных с управлением пропускной способностью интернета на компьютере с Windows.

отказ от ответственности: я автор DU Meter.

Если отключить DHCP, а затем задать IP-адрес и маску подсети, но оставить поле шлюз по умолчанию пустым, компьютер не сможет получить доступ за пределы локальной сети.

Если кто-то является администратором на локальной машине, они могли бы обратить это, если они пытались, но если это не является проблемой, то это должно работать.