Saludos.
Se me ocurren ahora mismo dos maneras complementarias: Añadir al archivo host de windows las páginas de web-messenger, etc... Y a la vez crearle una cuenta de sólo usuario (sin privilegios de administración) Poniendo contraseña a todas las cuentas que tengan derechos de administrador, de esta forma no podrá entrar en esas páginas, y a la vez no podrá quitar el bloqueo.
Requiescat In Pain.