Спасибо всем за комментарии! Всё-таки в итоге получилось сделать то, что хотел. Хоть и через одно место. Если кому интересно — установил kaspersky crystal(в нём модуль родительского контроля) и kerio winroute(обычный фаервол). Первый блокирует приложения по расписанию и полностью блокирует порносайты, второй — блокирует по расписанию уже сайты, выбранные мной. Оба очень устойчивы к обходу. Я как только не пытался обойти — не получилось. Конечно от livecd не спасёт, но остальные способы не работают в силу высокой защищенности антивируса касперского и низкоуровневого драйвера от kerio. Проблема с kerio была в том, что в нём нет защиты от изменения настроек. Я посмотрел в диспетчер задач — там два процесса от kerio, Первый занимается непосредственно блокированием, второй — для значка в трее, где собственно эти настройки и меняются(отключение\включение, запуск админ-панели). Если этот второй процесс закрыть, то всё равно фаервол работает и сайты блокируются. Поэтому я взял и запретил в том же касперском запуск этого второго процесса от kerio. Ну и разумеется поставил в касперском пароль на изменение настроек. Пусть даже пришлось потанцевать с бубном, но в общем работает как нужно. Также необходимо процесс kerio поставить в список доверенных приложений касперского. Ну и при установке касперского тот будет ругаться на несовместимость с kerio, но на это можно забить и нажать «Пропустить» в соответствующем окне установки.
