Ich würde es über die Zugriffssteuerung regeln.
z.b. iexplorer.exe - rechts klick - Eigenschaften - Sicherheit. Benutzer die den Browser nicht nutzen dürfen, sollte hier alles verweigert werden. Das muss dann auch mit der FF.exe gemacht werden usw.