該怎麼封鎖特定port - Windows

因為最近在管理電腦教室
為了不想讓學生上課時玩遊戲
所以試了很多方法
試過改成user權限
但是有些軟體就無法執行
試過改登錄檔
但是也不是很好
現在把腦筋動到port上面
不知道有沒有甚麼好方法可以封鎖port
例如說1024以上全部封鎖
我知道防火牆做得到
但該不會學生執行時只要點個允許 這樣又開啟了吧
或是有其他更好的方法嗎??

--