需求和题目一样，操作系统是windows，对于其出入的网络请求必须严格把控，也就是需要掌握windows可以访问那个ip主机，而不能有其他的ip访问。
概况起来就是：
1、禁止所有的网络访问；
2、特例，可以访问允许的ip主机。
采用windows系统自带的防火墙，设置起来比较麻烦，没有实现。
采用第三方的工具：
1、 COMODO科摩多防火墙【免费】。是一个专门的防火墙软件。可以实现所需要求。
*载下**地址：免费防火墙*载下**-科摩多防火墙-提供世界第一的防火墙保护 (comodo.cn)
可以*载下**离线的server版本，用于安装在windows server操作系统和win10系统上。但是离线版本不能修改安装位置。
关于这个软件，可以在国内的卡饭BBS上进一步了解。
国外杀毒软件 - 国外杀毒软件论坛 - 卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)
2、火绒软件。在防护中心的高级防护中，可以采用ip协议控制的功能进行网络访问控制。
3、GlassWire。这个软件的ip地址的国家区分比较实用。界面做的比较好看。
也有免费版本。但是在这个软件上面，没有找到满足需求的功能配置。