[lxa85]

но это ж надо предусмотреть все программы »

А что в этом сложного? Их от силы десяток наберется. Все те кто явно не разрешены, те запрещены. Это является очень хорошей и правильной политикой. Вот только другой вопрос, как запретить пользователю не изменять настройки? Тут уже надо firewall подбирать.
Оптимально было бы на коммутаторе, или на устройстве вне комп ограничить используемые порты. Т.к. комп и поменять можно, ноут к примеру принести, а вот управляемый свитч так просто не убрать.
Ой! В нашем случае речь идет про dial-up но все равно, вроде были модели с возможностью фильтрации.
Если пользователи не сильно сведущи в компьютерах и программах, то можно попробовать и встроенным в Windows брандмауэром обойтись.