[dmitryst]

Запетить все исходящие срединения, кроме разрешенных, не получится? »

а смысл? Или у вас 100% сервер? так даже там нужно за обновками ходить, как минимум.
Можете для пробы создать такое правило - потом отпишитесь о результате