можно заблокировать в брандмауэре все входящие и исходящие подключения, и разрешить выход в сеть только выбранным вами программам. даже сторонний фаерволл не нужен, если грамотно разобраться с брандмауэр windows.
правда понадобиться хороший антивирусный сканер, потому что вирус может пропатчить к примеру ваш браузер и брандамуэр не запретит его работу.