Salut,

Oui tu peux blocquer le connexion sortante, soit sur un ou des port (ex 80 = web), soit sur des adresses (IP destination), voire bien sur combiner les deux adresse + certain port.

Certain firewall te permette egalement de te demander avant de donner l'acces a internet a un soft.

Ca depend de ton firewall, pour ca config ca depend egalement de ton firewall et suivant les model c'est un peux mer*****e