Você precisará criar uma conta de usuário limitada para que o controle dos pais funcione corretamente. O Windows requer pelo menos um usuário administrativo em todos os momentos, que pode substituir quase qualquer coisa. Portanto, as permissões podem ser alteradas nos programas. Depois de criar um usuário limitado, ele será bloqueado o suficiente.
Outra alternativa é usar o dns aberto, mas ele ainda pode ser passado, a menos que você seja capaz de fazer proxy de tudo através de uma conexão física antes da internet, como um roteador. Mais uma vez, é fácil ignorar se você é um administrador.