Bloccare accesso a internet a un programma

Giusto per capire meglio, come mai non vuoi utilizzare un Firewall? Inoltre ti serve una soluzione per un singolo computer o hai bisogno di una soluzione centralizzata che blocchi certi siti a tutti i dispositivi collegati alla tua rete?
Poi parliamo di Windows, Linux, Mac, Android iOS?

Se parliamo di Windows in modo relativamente semplice, con una regola del firewall di Windows, uno script Powershell e lo scheduler è possibile implementare il controllo delle fasce orarie nel quale attivare e disattivare le regole.

Alcuni router/modem hanno un access control integrato, anche se in questo caso non è possibile bloccare direttamente un programma, ma bisogna conoscere l'indirizzo al quale si collega e bloccare quello.

Non so se esistono prodotti open source, di sicuro esistono della app per l'access control, ma non le ho mai utilizzate o provate.
Ci sono anche delle apps che fanno parental control (che è una cosa un po' più specifica), come Windows Family Safety o Qustodio (sempre se si vogliono evitare i prodotti inclusi negli antivirus).

Se quello che ti interessa è bloccare l'accesso ad internet ad alcune applicazione su un PC Windows allora come già detto, crei una regola nel firewall che blocca il programma che ti interessa bloccare, non puoi bloccare una cartella, ma devi inserire obbligatoriamente la posizione del file .exe (ma anche qui si può creare uno script che trova tutti gli .exe in una cartella e le sottocartelle e genera automaticamente una regola per tutti gli eseguibili trovati), poi si crea un altro script che attiva o disattiva queste regole ed aggiungi questo script al Task Scheduler impostando gli orari in cui attivare e disattivare le regole

Nel caso di Chrome in particolare si, ti basta bloccare l'eseguibile principale, nel caso di altre applicazioni dipende dall'applicazione e va verificato caso per caso.

red Per dire, poi non so se si può fare come paragone, su android, io posso "vietare" a determinate applicazioni

I sistemi operativi mobile hanno un controllo sulle applicazioni maggiore di quello degli OS desktop. IMHO conviene usare quanto messo a disposizione dall'OS se è sufficiente - come il firewall di sistema - che installare utility separate che se non scritte veramente bene possono fare più male che bene, dipende da cosa devi fare di preciso.

LSan83 su mac è fatto da anni da un utility a pagamento che si chiama LittleSnitch

L’ho usata anche io per diverso tempo con risultati più che soddisfacenti!

red io utilizzerei netlimiter, non blocchi una cartella, ma l'eseguibile sì.

Esiste anche Glasswire, a pagamento però.

comodo firewall.

leoniDAM lo stesso tipo di controllo sulle app

Sulle app - appunto - perché girano su un framework diverso mutuato da quello dei cellulari, molto più "sandboxato" - che però è anche il motivo per il quale parecchi sviluppatori ignorano quel framework e continuano ad usare le API "Win32" o quelle .NET che poi chiamano Win32... (che a dispetto del nome sono anche quelle per le versioni a 64bit) che è molto più versatile e potente.

[cancellato]
In realtà non è "mutuato da quello dei cellulari", è un po' più complicato.
Comunque magari fosse così semplice, sebbene, soprattutto all'epoca, c'erano delle limitazioni tecniche, che con il tempo sarebbero state superate, come in parte è avvenuto e sta avvenendo (e che sarebbero state superate più in fretta se le cose fossero andate diversamente), una parte del motivo per cui gli sviluppatori hanno ignorato la UWP è ideologico e/o economico.
Tano per dire se il problema era meramente tecnico non ci sarebbero state tutte quelle richieste di poter accedere a WinRT anche da app Win32, che ha portato prima all'introduzione del desktop bridge ed ora del WinAppSDK...

leoniDAM In realtà non è "mutuato da quello dei cellulari", è un po' più complicato.

Mica tanto. Sono basati entrambi sulla stessa filosofia progettuale e d'uso nata sui cellulari e che poi hanno tentato di replicare su desktop, e su quello che avrebbe dovuto essere un set di API disponibile su più piattaforme.

leoniDAM anno ignorato la UWP è ideologico e/o economico.

Beh, nessuno voleva trovarsi incatenato ad un altro store. Alla fine anche Apple e Google saranno costrette a mollare perché nessuno vuole che una singola azienda controlli le loro applicazioni e applichi una tassa esosa su ogni deployment.

Poi certo, riscrivere da capo applicazioni complesse nessuno è così ansioso di farlo, specialmente poi se il nuovo framework è molto più limitato. Basta vedere che disastro è l'interfaccia di gestione di Windows 10 per capire perché pochi hanno usato il nuovo sistema. Se poi le applicazioni che dovrebbero essere lo showcase sono pure scritte coi piedi e peggiorano anziché migliorare... vedi Mail, usabile in Windows 8, inutilizzabile in Windows 10 - ma pensano che tutti gli utenti siano cerebrolesi?

Photo ci sta mettendo anni a diventare qualcosa di utilizzabile. Persino l'app per gli screenshot continuano a cambiarla. Sembra che le facciano sviluppare agli intern di Dumbai per risparmiare...

Il sandboxing è poi una enorme complicazione quando le applicazioni devono interoperare fra di loro. Cosa che sui telefoni e persino sui tablet con interfaccia a "finestra unica" succede poco, ma su un desktop....

leoniDAM richieste di poter accedere a WinRT anche da app Win32,

Solo perché certe nuove funzionalità erano disponibili solo da WinRT/UWP - nel tentativo di spostare le applicazioni lì. Tentativo, come al solito fallito perché MS ogni volta si rifiuta di capire perché Win32 ha avuto successo e il resto no. Vediamo Project Reunion come finisce.

Comunque tutto ciò cambia poco la domanda dell'OP - la maggior parte delle applicazioni Windows non è soggetta alle regole delle app, quindi se vuole bloccare l'accesso a internet deve farlo in altro modo.