Гм... полагаю, что надо ставить проксю, что нить попроще типа winRoute или WinGate...там подобные ограничения выставляются. Либо создать ей ограниченную учётку и в политиках безопасности прописать ограничения на сохранение файлов из интернета...