Если у пользователя отдельная учётная запись без прав администратора он не сможет менять настойки.
Даже если у пользователя есть права локального администратора, в программе можно поставить собственный пароль для защиты настроек. Хуй тебе мелкий пиздёныш, а не титьки

Вместо сайта, который заблокирован должна открываться страница заглушка, но так как сертификат безопасности мы не выпускали и подменять его нечем у нас при открытии страниц по "HTTPS" будет просто ошибка открытия страницы. Увидите.
Кликаем два раза по иконке в трее и открывается окно:

Так и должно быть.
Нас интересует раздел "WEB SECURITY". Вначале нужно нажать снизу слева "Unlock Settings", потом шестерёнку справа сверху.

Поведение настраивается нажатием на значки:

Снизу можно посмотреть адреса сайтов, которые были заблокированы:

Теперь будет не легко...
Мы будем настраивать так, чтобы ребёнок не имел доступ ни куда, кроме почты и программы "Zoom".
НО! Нам нужно чтобы у нас продолжала полноценно функционировать операционная система.
Вначале запрещаем доступ везде. ДОСТУП К САЙТУ *fafofu.ru нужно добавить в исключения:



Всё заблокировали, теперь перезагружаемся (нам нужно понять куда обращается операционная система и приложения, добавленные в автозапуск).
Перезагрузились.