Windows防火牆 辦不到, 你需要的是 Proxy Server...

Windows防火牆辦不到，不過我有過一次類似的經驗，最後我是用 (家長監護) 功能完成的，成功的管理了外點的pc，針對網站、遊戲、app 與電影設定權限，也可以管理使用時間，是沒有AD那麼強大，不過可以管理控制的需求應該已經符合你大部分需要的，重點是不用錢。
https://account.microsoft.com/family/about

其實這需求，的確利用PROXY，
架設一個「透通式PROXY」，搭配白名單機制，就可以輕鬆完成。
不知道為何在WINDOWS卻辦不到？
據我所知，有些防毒軟體有協防機制，在主控台就可以做到？
(嚴重懷疑MS和防毒軟體公司有勾結？)
或是使用UTM應該也是基本內建功能之一才是。
總之，建議這位邦友要以簡馭繁，由上而下。
將來才好維護～

若要一台一台的WINDOWS防火牆找出解法去設定？！OMG！

利用nslookup ,把只要連上的某個網頁,ip都找出來,
ex 只要tw.yahoo.com
查出來共用4個ip (下面ip 群 稱作group a)
23.123.123.1
12.023.123.2
120.123.223.3
111.120.123.4
然後 在windows內的hosts檔 內設定好 網域url 都指向 你查出的group a
這部分是避免一些ip變化造成的問題
防火牆部分80,443設定只有group a可以連線

當然.如果以防火牆或是透過限定走proxy 可以設定,就會快多了..~

花個幾千元,買台可以管上網流存取的http/https防火牆較快..