[zai]

В hosts, жестко пропиши нужные ресурсы, а в настройках сетевой впиши DNS 127.0.0.1
Не имея админских прав он не сможет изменить настройки сетевой платы.

[Vadikan]

Можно ли как-то не админу запретить вход в безопасный режим? »

Зашифровать диск с паролем на запуск, Bitlocker или Vera Crypt. Запрещает всем сразу. Но в случае перезагрузки ПК придется ждать, пока вы домой не придете или не сообщите пароль.

[ibarg]

Учетка у него пользовательская, без пароля. »

Запаролить учетку и сделать вход по цифровому пин-коду. Ребенку дать только пин-код. В безопасный режим по пин-коду и цифровому паролю не войти. Пароль делать с цифрами и англицкими буквами (чтобы отличался от пин-кода). И предупредить ребенка, чтобы не пытался войти через mscofig, т.к. в он не сможет потом войти и в обычный режим.

[Vadikan]

В безопасный режим по пин-коду и цифровому паролю не войти. »

Это утверждение не соответствует действительности для актуальных версий ОС. См. Нюансы беспарольного входа в Windows 10