簡單一點但可能不是完全封鎖的方法:
先把每一台電腦安裝軟體的權限拿掉,然後搭配內部的DNS把一些網頁式的網址都導到內部隨便一台伺服器
當然先決條件是所有電腦都要用內部的DNS,參考看看!