Hay dos programas que son problemáticos de bloquear ARES y Messenger, ellos cambian automáticamente el puerto TCP el inclusive el protocolo de comunicación. Antes era facil bloquearlos, ahora no. Lamentablemente no tengo una solución confiable para esto, hay gente que bloquea todos los puertos y luego abre los que necesita, pero podría traerte problemas y quejas de los usuarios, como me pasó a mi.
La restricción de estos programas las he hecho vía memo interno, es decir; quien los instale en la empresa se arriesga a perder su empleo.
Saludos cordiales.