Как отключить съёмные носители — почитайте
здесь.
А насчёт ограничения трафика — надо ставить сервер (шлюз), на котором будет установлен брандмауэр (файрволл). Примеры — Kerio WinRoute, Traffic Inspector, ISA, и так далее. Либо купить аппаратный файрволл, и настроить всё там. Хотя, не знаю, есть ли за разумные деньги аппаратные файрволлы с таким функционалом.
Бесплатные варианты таких программ вы вряд ли найдёте под Windows (хотя, может, и есть что-то), скорее всего, придётся купить одну из подобных программ. Либо ставить на сервер Linux или FreeBSD и разбираться с ним, там всё бесплатно, но сложно.
Какая организация сети у вас? Эти 5 компьютеров как подключены к интернету сейчас?
Если узел добавить в белый список, значит, что все его страницы также будут доступны.
Запуск и установку программ можно запретить просто: урезать права (до обычного пользователя) и удалить все программы, которые не используются.
