Una idea que se me ocurre es que bloquees en el router todos los puertos menos el 80 que corresponde al http. Así solo podrán navegar y descargar via web, nada de emule y deribados.

Suerte y a meterle caña al yerno!!!