Прошу подсказать наилучший вариант защиты компьютера

Ну конечно есть. Вы описали принцип работы любого фаера с политикой контроля юзером. Политики настраиваются - можно сделать жестче, можно мягче. Даже на дефолтный виндовый брендмауэр можно поставить надстройку Malwarebytes Windows Firewall Control и рулить ) Будут и уведомления, и запросы на доступ программам в\из сети и т.д. Не говоря про профессиональные решения, как, например, Comodo Firewall, Zone Alarm, Online Armor (хотя этот вроде сдулся) и другие. Описанное - это ведь их базовые функции )