Já teda nevím souvislost proč to zakazovat na počítači, předpokládám totiž je PC je připojeno k nějakému routeru a pak teprve ven do internetu.
Mno a pokud na routeru nastaviš pravidlo že IP nebo dokonce MAC adresa bude mít povolen přístup na web od-do a nebo dokonce vysloveně dáš na port 80 DENIED, tak ho na routeru odřízneš.
Dále proti vychytrálkům co by si mysleli že se změní mac adresu a půde jim to, tak můžeš opět na routeru nastavit přidělování jen pro uvedené mac adresy.
Tzn vymyslí-li si vlastní mac - router ji nebude znát a nepřidělí mu ip vůbec.

Ale jak říkám možná máš nějaký požadavek proč to zakazovat přímo ve woknech a to bohužel nevím...