拒绝windows shell中的应用程序网络访问

我将编写一个脚本来禁用/启用windows中应用程序的网络访问。我的想法是编写一个运行windows shell命令的脚本来实现这一点

---

脚本编写是一条简单的途径，但我不知道如何做“否认”部分。有什么想法吗？

这听起来更适合让Windows用户/组安全性来处理

例如，假设您在Active Directory上并具有管理权限，您可以创建一个具有应用程序所需的特定访问权限的用户帐户，并将应用程序配置为使用该用户的凭据通过网络验证

然后，您的应用程序将通过AD在该用户帐户权限的限制范围内访问网络，并在必要时拒绝他们访问特定的网络资源