Блокировка сайтов стандартными средствами Windows
 

Блокировать нужно, конечно, не только сайты, а всю интернет активность (кроме разрешенных), что бы ни один бит не ушел куда-нибудь. Вроде можно сделать с помощью "локальные политики безопасности"... но так с ними и не разобрался. Если тема поднималось, то просьба ткнуть носом. Заранее спасибо.

Брандмауэр винды для программ + Свойства обозревателя для сайтов

Тему можно закрыть, мой случай - это IPSec.

сам не пробовал, но возможно поможет прописать вместо DNS левый адресок, например 127.0.0.1, а в hosts (%systemroot%\system32\drivers\etc\hosts) прописать нужные сайты