如何阻止选定的应用程序访问Internet(C++,Win32)

我希望有一个正在运行的应用程序或服务,根据某些计划,可以禁用除特定应用程序之外的所有应用程序的Internet访问.

我正在尝试创建一个可以在程序控制下打开或关闭的过滤器.不仅仅是IP地址和端口,而且我希望能够阻止特定的应用程序,就像Zone Alarm和其他软件防火墙让你阻止一样.

例如,iexplore.exe,skype.exe,firefox.exe,aim.exe.但仍需要允许其他应用程序根据需要进行连接.

它必须适用于Vista和XP,但我希望这些方法在每个平台上都有所不同.

基本上,过滤器必须将网络通信绑定回发出请求的可执行文件,然后允许或拒绝它.

更新:

至少在Vista上,看起来我想在WFP的ALE层使用过滤器.

在XP上,我仍然在寻找最好的方法.我真的需要编写设备驱动程序和处理内核的东西吗？我只是一个卑微的应用程序开发人员.现在杀了我.

更新2:

目前正在寻找用于Vista之前系统的PfCreateInterface和相关的Pf*API.