Как разрешить только Skype?
Локальным файрволом по сути можно, запретить доступ для всех приложений, разрешить только для skype. В принципе это может даже стандартный начиная то ли с Vista, то ли с 7ки. Пользователь не сможет уже другим ничего сделать.
Никак. Даже если заблочить все порты и найти те, через которые работает скайп. То можно точно так же через открытые для скайп порыт пробросить прокси.
Всевозможные программы браузеры вы тоже не переблочите. Их полчища.