GPO-> запретить исходящий доступ в интернет всем приложениям кроме...
 

Есть домен.
Подскажите пожалуйста, как возможно запретить исходящий доступа в интернет всем приложениям кроме определенного перечня. При этом, ресурсы, расположенные в локальной сети, должны работать.

Вот довольно интересная статья на Хабре. Возможно Вам поможет Бесплатный прокси-сервер для предприятия с доменной аутентификацией

Pfsense вряд-ли поможет, он ничего не знает о том, какое приложение отправляет запрос.
Решить проблему можно только настройкой фаерволла на каждой рабочей станции. Для этого придётся запретить весь исходящий трафик и перелапатить все правила, изменив в них список сетей к которым разрешён доступ и добавить приложения, которым разрешён доступ в Интернет.

Брандмауэр? В брандмауэре можно задать приоритет отработки правил?

В виндовом приоритета обработки правил нет.

Может есть какие то платные решения?

зачем?

Чтобы запретить исходящий доступ в интернет всем приложениям кроме определенного перечня приложений.

JimmLight, не нужны вам для этого приоритеты:

1. запрещаете исходящий трафик
2. разрешаете трафик в локальную сеть
3. разрешаете отдельным приложениям любой исходящий трафик

JimmLight, простой как табуретка TMeter, насколько я помню, такое умеет (при условии установки на каждой станции). Вам достаточно будет бесплатной редакции.
Пример 10 из документации - ваш случай.

Angry Demon, Ты демон! :) Сейчас человек поставить абсолютно не нужную программу на компьютер, вместо того, чтобы настроить встроенный брандмауэр через ГПО.

Т.е. по сути, настройка встроенного брандмауэра через GPO - более гуманный способ?

Правильный способ!