no entiendo bien cómo tienes montada la topología, dices que tu PC está a un switch y éste da salida a Internet a 4 PCs, no lo veo... ¿tu PC hace de pc-router o de proxy?...

Los propios navegadores tienen una funcionalidad para introducir sitio restringidos, esto te evitaría instalar nada. Aunque tendrías que ir equipo por equipo, introduciéndolos en cada uno. Además de que, los que accedan a esos PCs deben hacerlo con una cuenta en la que no tengan permisos para cambiar la configuración.