softter, это в hosts ? а если туда вручную залезут и отредактируют ?
Блокировка исходящего трафика и блокировка USB
Нет, с помощью hosts такое не сделать, но можно сделать файрволом. А что бы не отредактировали hosts и не сменили настройки файрвола, заведите для пользователя гостевую учетную запись с ограниченными правами, а аккаунт администратора закройте паролем.