Zakázání webu v XP a 7

Zdravím všechny, jak zakázat na stolním PC s XP a 7 kama prohlížení internetu.
Ideální by bylo zakázat jen port 80, aby nešlo http, ale v XP to nejde udělat přes FW, a nechce se mi instalovat programy typu NetDog atd.

Napsal jsem pravidlo do FW


<kod>
netsh ipsec static delete all
netsh ipsec static add policy name="qpos" description="qpos"
netsh ipsec static add filteraction name=Allow description="ALLOW" action=permit
netsh ipsec static add filteraction name=Block description="BLOCK" action=block
netsh ipsec static add filterlist name="ALLOW"
netsh ipsec static add filterlist name="BLOCK" description="BLOCK"
#netsh ipsec static add filter filterlist="ALLOW" srcaddr=any dstaddr=any description="ALL" protocol=TCP srcport=0 dstport=0
netsh ipsec static add filter filterlist="BLOCK" srcaddr=me dstaddr=any description="HTTP" protocol=TCP srcport=0 dstport=80
netsh ipsec static add rule name="ALLOW" policy="qpos" filterlist="ALLOW" kerberos=yes filteraction=Allow
netsh ipsec static add rule name="BLOCK" policy="qpos" filterlist="BLOCK" kerberos=yes filteraction=Block
netsh ipsec static set policy name="qpos" assign=yes
</kod>

ale blokuje to vše

nevíte někdo jak elegantně vyřešit blokování webu portu 80 ?

Co zmenit DNS server na nejaky neplatny? Vim, ze to zabrani pouze prekladu domenovych nazvu, ale myslim, ze pro klasickeho uzivatele to je proste blokace Internetu. Samozrejme se to da v ramci Windows site zmenit dalkove bez vedomi uzivatele.

Já teda nevím souvislost proč to zakazovat na počítači, předpokládám totiž je PC je připojeno k nějakému routeru a pak teprve ven do internetu.
Mno a pokud na routeru nastaviš pravidlo že IP nebo dokonce MAC adresa bude mít povolen přístup na web od-do a nebo dokonce vysloveně dáš na port 80 DENIED, tak ho na routeru odřízneš.
Dále proti vychytrálkům co by si mysleli že se změní mac adresu a půde jim to, tak můžeš opět na routeru nastavit přidělování jen pro uvedené mac adresy.
Tzn vymyslí-li si vlastní mac - router ji nebude znát a nepřidělí mu ip vůbec.

Ale jak říkám možná máš nějaký požadavek proč to zakazovat přímo ve woknech a to bohužel nevím...

Potřebuji to přímo na tom PC přístup do okolních routeru není, jedna se o více stejně instalovaných pc. Když zakážu DNS tak pak nepůjde překlad a přestane fungovat VPN atd, jen zakázat port 80, aby nešel web ale vše ostatní

Windowsi sit ma v sobe moznost blokovat provoz podle portu, prohledej vlastnosti danyho sitovyho pripojeni

Mozna pokud tam mas nejakej antivirak, tak tohle umi taky - napr eset.