Какие службы надо прибить в Win 7 для полной нейтрализации любых попыток выйти в сеть

[Полковник Исаев]

Есть параноидальная задумка для работы - полностью прибить любые попытки выхода в тырнэт для двух групп машин - локальные (убить можно всё) и АСЗИ, которым надо оставить только локалку, но полностью блокировать любую возможность выхода в тырнэт.
Пояснение - блокировать надо вообще всё, т.е. не какой-то вшивый браузер, а абсолютно все возможные варианты (особенно системные).
Чтоб независимо от подключаемого адаптера (блюпуп, модем, мобила, вафля и т.д.) он не мог создать соединения при любых условиях и ни один пакет не смог бы вырваться наружу.

В данный момент средствами "KES 10" на всех машинах настроил сетевой экран, где в правилах сетевой активности софта всё запретил и в пакетных правилах тоже самое + создал правило "запрет любой активности" и поместил первым в приоритетах, сам KES закрыл паролем.