Windows XP ofrece la posibilidad de impedir que los usuarios de un mismo equipo, realicen descargas de archivos desde Internet, para ello tenemos que recurrir al registro de Windows de la siguiente forma:

1. Hacemos clic en el botón Inicio y luego en Ejecutar

2. Escribimos Regedit y pulsamos el botón Aceptar.

3. Ahora en el registro nos desplazamos por las siguientes claves:

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones 

4. Al abrirse la última entrada de Zones veremos varias carpetas, la que nos interesa es la carpeta nº 3

5. Ahora hacemos clic sobre la carpeta nº 3 y en el panel derecho veremos los valores que tiene asociados.

6. Buscamos el valor 1803 hacemos doble clic sobre él, en la ventana que nos muestra escribimos el número 3 y pulsamos el botón Aceptar. La próxima vez que alguien intente descargar algo desde Internet recibirá un mensaje de aviso de que la seguridad no le autoriza a descargar ese archivo.

Aclaración: Esta restricción solo afecta al usuario al que se le ha hecho la restricción, y lógicamente hay que hacer este truco desde la propia cuenta de usuario a restringir.