Доброго дня!
Есть компьютер на нем установлена он-лайн касса Атол-30Ф, чеки уходят используя службу EthernetOverUSB, как на компьютере полностью отключить использование WEB серфинга ? В качестве шлюза стоит mikrotik.

Достаточно ли будет закрыть 80-й и 443-й порты ?

(1) Нет недостаточно http может работать по любому порту.

Режь все порты и трафик который ненужный.

Ну разреши на микротике только пакеты, которые идут с IP компа на ОФД, а все остальное с IP компа запретить

поставят тор и обойдут, правильно, резать скорость на всех пакетах, кроме ОФД

https://docs.microsoft.com/ru-ru/windows/configuration/kiosk-single-app и оставить только 1ску или какой там кассовый фронт

(0) в микротике можно сделать правила разрешающее по имени dns к ОФД доступ и правило разрешающее dns запросы.
И ниже запрещающее всю остальную пересылку правило. С данного IP

(6) если забыть про себя любимого придется ехать)

(7) В микротике есть режим при котором, конфа живет до перезагрузки. Как раз от таких случаев.

(8) да безопасный режим)

(1) Вполне достаточно. Это самое простое и малозатратное по времени. Те кто работают на кассах не будут заморачиваться с тем чтобы обходить ваши блокировки.

(0) В брэндмауэре Windows создать правило с запретом внешних адресов для всех программ кроме этой службы.

(0) В Атол-30Ф пропиши статику в mikrotik пропиши правило что с определённого IP адреса можно всё, остальные пакеты рубить ( можно только на выход )