¿Por qué no pruebas a hacer lo mismo que le has propuesto al usuario que no sabia como abrir los puertos?

Abre una regla de salida personalizada, mete la IP sospechosa y bloquea la conexión. yo creo que se te solucionaría así, vamos.

Mira a quien pertenece esa IP:

Dirección IP:   104.41.32.78
AS Number (ASN):   AS8075 Microsoft Corporation
Organización:   
Dominio:   
DNS:   104.41.32.78
Pais:   Estados Unidos
Código País:   us
Bandera:   Click para ver la bandera en grande
Nombre Región:   Washington
País Original:   United States
Ciudad:   Redmond
Código ZIP:   98052
Diferencia Horaria:   -07:00
Ips vinculadas:   104.41.32.78