ya. pero siempre podrán utilizar el web messenger, al que no puedes filtrar por ir por http. Con lo que deberías bloquear esa dirección en los navegadores.
Para mi la mejor solución es borrar el messenger de los PCs, y en cada PC dar cuentas de Usuarios, no de administradores, de forma que solo puedan ejecutar programas y no instalarlos. Y luego, para evitar que usen el web messenger, lo pones como dirección bloqueada en el firewall que useis.
En las horas de no curro, pues desbloqueas esa dirección y que se conecten por web si quieren chatear.
Saludos!
Depende de qué tenga a la salida, puede bloquear a la vez los puertos del msn y la URL del webmessenger. Lo digo por no ir PC por PC quitando el messenger, o por si necesita que los usuarios sean administradores locales.