Насколько я могу судить, невозможно заблокировать доступ к сокетам для настройки брандмауэра для каждого пользователя.
Похоже, что для Windows 7 стороннее программное обеспечение может использоваться для управления брандмауэром Windows для каждого пользователя, но это не относится к Windows XP.
Если достаточно просто заблокировать использование веб-браузера, вы можете установить разрешения для iexplore.exe и любых других браузеров, которым вы должны запретить доступ к учетной записи «Гость». Это эффективно помешает им использовать веб-браузер (при условии, что у вас не установлены другие). Вы также можете запретить доступ к другим интернет-приложениям.
Просто имейте в виду, что это не гарантирует, что пользователь не сможет получить доступ к Интернету, а только запретит обычным пользователям. Даже скромно опытный пользователь может взять свой флэш-накопитель с собственным браузером и запустить его из гостевой учетной записи.