Arreter seulement les telechargements HTTP et pas la navigation c'est pas possible compte tenu du fait que c'est le même protocole
Par contre tout les autres c'est allegrement possible suffit d'un pare feu ou d'un controle parental bien configuré pour ne laisser passer que le port 80 ...
Sinon methode pedagogique : tu fout VNCServer sur chacuns des PC ... et tu surveille le contenu a distance, a partir de la si ils continuent tu leur coupe le net (cartes réseau en DHCP, tu coupes le DHCP freebox et tu reboot ... bien sur tu enleve l'acces au panneau de config avec gpedit.msc)