Script para bloquear todos os executáveis dentro da pasta onde ele foi executado, incluindo sub pastas.

@ setlocal enableextensions 
@ cd /d "%~dp0"

for /R %%f in (*.exe) do (
netsh advfirewall firewall add rule name="Blocked: %%f" dir=out program="%%f" action=block
)
pause

Executar como administrador.