Mislim si da ovo nebu rješenje na duge staze, ali...
Šibni mu u hosts fajlu sve "popularne" stranice, limitiraj mu pristup svemu(Win7 čak ima neku vrstu svog parental controla).
I kao failsafe ubaci u startup neki bat koji bi provjeravao hosts fajlu i u slučaju da ju je editirao, neka ju vrati u "pravo" stanje.