Поставили тз сделать запрет выхода в инет программам, боятся утечки данных.
У них стоит нод32, там можно в файерволе сделать, но только по одной программе, папку нельзя.

начните с того что для вас означает термин "папка программ"?

папка с папками внутри в которой екзешники

ну ты же программист пиши скрипт который переберет все программы в папке и сделает для каждой в файерволе для нода запрет.

(2) стандартных способов нет, мне кажется. Программные фаеры обычно блокируют либо конкретный процесс (exe), либо протокол/адрес/порт. Файловую систему с сетевой активностью вряд ли кто-то додумался связать, я и сам за 25 лет первый раз слышу такое пожелание. Смотрите в сторону (3).

Обычно,делается всё запрещено,а уже тому,что нужно,прописывается доступ.

(2) в 2024 году папка программ звучит как-то дико. совершенно непонятно что это такое. Есть подозрение что это папка с ярлыками

подними виртуалку с отдельным IP с нее выход в инет пусть будет, с основного хоста запрещен.

на рабочем столе делаешь публикуемое приложени хрома с виртуалки.

то есть хром обычная интернет сесия будет иметь отдельный IP