Bloquear TCP/IP

Hola grupo.

Me gustaria saber como se podría bloquear las tcp/ip en un equipo para que
el usuario que lo utiliza no pueda cambiarlas y asignarse la puerta de enlace
y las dns de la red local en la que está , para navegar por internet.
El equipo tiene windows xp professional.
También me serviría (si se pudiera), impedir que abriera el internet explorer.

Muchas gracias.