for free, w/o messing with network settings or using parental control programs
Esse critério realmente limita suas opções. Você pode criar uma segunda conta de usuário no sistema e bloquear completamente o acesso aos binários do Firefox e do IE para esse usuário. Se você desativar o compartilhamento de arquivos simples (método do Windows XP):
Explorer - > Ferramentas - > Opções de pasta - > Ver - > Desmarque a opção "Usar compartilhamento de arquivos simples" e clique em OK
Você pode clicar com o botão direito do mouse em firefox.exe e iexplore.exe no local de instalação e ir para a guia Segurança . Se o usuário especificado já estiver na lista de acesso, você pode simplesmente negá-lo clicando no nome dele e clicando em negar nas caixas de seleção na parte inferior. Se o usuário não estiver na lista, clique em add e adicione-o, em seguida, negue-o explicitamente. No final, deve ser assim para o usuário que você está negando:
Se eles tentarem acessar um dos binários, receberão um erro como este:
Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access the item.