Ну, положим, если преследуется цель ограничить шастанье по тырнетам у простых пользователей-неспециалистов, можно стандартными виндовыми средствами заблокировать все популярные браузеры, асечки-шмасечки запретить установку и запуск пользовательского софта.
Далее, спустя некоторое время смотрим, проявили ли пользователи смекалку и нашли ли дыры, которые потом также закрываем.
