bloquear puerto 80!!!

Hola amig@s:

Hay alguna forma de bloquear el puerto 80 (http) en windows xp y 2000
professional, de tal forma que un usuario no pueda cargar ninguna pagina
web. Si esto lo hago via politica de seguridad bloqueando el iexplorer hay
muchas maneras de burlarlo, ya me lo han hecho los usuarios antes. Por
tanto lo que quiero es bloquear todo lo que tenga que ver con http y www.

¿existe alguna forma de hacerlo?. Lo probe por filtrado ip con el
controlador de red, pero la cosa es que si lo hago alli tendría que bloquear
todos los otros puertos TCP y UDP y no solo el 80.

Saludos y agradeceré sus valiosos comentarios.

Edmundo Davila