Blocage de site & mise à jour

Bonjour,

Je travaille actuellement dans une école primaire équiper d'internet avec des pc's.
J'ai cocher l'option dans le navigateur qui permet le contrôle d'acces & je sais ou se trouve les autorisations et les blocages de site.
Mais je voudrais avec IE bloquer intégralement tout les sites mise à part les sites pour effectué les mises à jour de windows et de l'antivirus Avast.

Pour résumer en simple : bloquer tout
Autoriser : MAJ Avast/windows.

Quelqu'un pourrait-il me donner une solution s'il vous plait, merci d'avance.