Кот Абсолютный

В таком случае обычно делается так:
- разрешаются порты, с которых идет нормальный рабочий трафик
- а все остальное запрещается

Проблема только в том, чтобы грамотно определить список этих самых портов.

Если у Вас не сервер, то все входящие, инициирующие соединения можно спокойно банить.

Никак

Этот вопрос уже обсуждался стопицот раз. И всем обсуждателям я предлагаю небольшой кейс (после которого обычно становится понятно, почему никак)
Я - легитимный юзер, оплативший все услуги. У Вас нет оснований не показывать мне курс. Я подключаюсь и начинаю просмотр...
Где подвох, спросите Вы?
Правильно спросите. Потому что подключаюсь я с виртуалки, а параллельно ей, в абсолютно недостижимой для Вас области работает программа записи экрана. Которая в итоге сграбит все, что там игралось.
Как Вы собираетесь от этого защищаться?

Детект виртуалки - и отвалятся все, кто их использует
Какие-то фантастические варианты типа поляризационных очков - и курс купят полторы калеки

Ни одно приложение родительского контроля не делает этот контроль без уведомления юзера. Олег дал правильный совет - сброс к дефолту, новая гуглоучетка, где сразу отключается любой контроль с гугла (я не знаю, насколько он на самом деле отключается, но все равно сбрасываю и отключаю все, что сбрасывается и отключается)
В ленте трубы нужно сразу гасить каналы, которые туда подбрасываются "по похожести". У меня например время от времени возникают украинские каналы - от просмотров по теме Украины - я их гашу сразу.

Мозги свои, к сожалению не вложишь, поэтому если чел уже зомбирован - нужно какое-то сильное потрясение, чтобы "прошивка" сбросилась :)

Некоторые магазины вообще просят сначала карту привязать, а потом с нее "автоплатят". Wildberries, например. Решение простое как полено - виртуальная карта (от Я.Деньги которые нынче Юмани) например. Хоть заоставляйся - там все равно лежит три копейки.

потребуется установить на свой компьютер программу для контроля сотрудников на время испытательного срока

Это они по глупости. Таким образом контора может очень болезненно встрять - видимо просто еще не попадались...

Поставь виртуалку, всегда разворачивай ее на полный экран :) когда работаешь. Поставят агента, ну будет он видеть виртуалку. Работодателю это нужно, чтобы проверять, что работаешь, а не МПХ гоняешь.

Да, я знаю, что 80% людей на работе работают работу. Но к сожалению есть 20%, которые не просто не хотят работать, но еще и могут козни строить, когда их пытаешься заставить работать :) И только из-за них и приходится идти на такую вещь, как СМП скажем (Стахановец кстати удовольствие весьма недешевое - там 5 лицензий бесплатно, остальное сейчас по-моему чуть ли не по десятке лицензия)

Да, у виртуалки не должно быть ничего общего с хостом! Ни расшаренных папок, ни общих устройств, ни пробросов - только виртуальное железо.