我如何阻止所有传出的 Windows 连接但允许连接到特定的 IP 地址？

Question

我有一个（Windows）服务器，必须阻止所有传出连接，但只允许将软件连接到受信任的 IP 地址。

我怎样才能做到这一点？

我在 Windows 防火墙中添加了一条新规则来阻止所有程序，然后添加了一条规则以允许该程序连接到 IP，但第二条规则不起作用。

Windows 防火墙配置

连接被阻止

我还添加了一条新规则，允许 Chrome 访问任何地方，但是它不起作用......虽然新规则的顺序高于旧规则！