[Pili]

BlackWhite, нет ,встроенный брандмауэр не контролирует исходящие соединения. Если сет. карта больше ни для чего не используется, кроме выхода в интернет, могу посоветовать отключать сетевую карту, пользователи со своими правами не смогут её включить, или автоматизировать процесс вкл/выкл сет. карты с помощью devcon, gpedit.msc - конфигурация компьютера - сценарии - авотзагрузка - добавить disable_net.bat, в этом файле прописать
devcon disable [device ID]
[device ID] - смотрим в диспетчере устройств в свойствах сет. карты - сведения или через devcon
Если как-то по другому, то ставить напр. касперского (или др. аналогичный софт), включать антихакер, настраивать правила, запрещающие всё или что-то конкретное, под админом - выключать антихакера (можно бесплатный firewall так же настроить, напр. WIPFW - позволяет контролировать исх. соединения)