Правило создать наверно можно, в ноде не прописывал. А может вы заблокируете какой-то нужный сетевой процесс? Сначала вам нужно разобраться кто этот трафик тянет и откуда, возьмите какой нит монитор процесса, посмотрите по каким портам работает, если один - возможно какаято служба винды. А вирусы обычно, если порт закрыт, перекидывается на другой и смысл от вашего правила становиться 0.