L'idea è geniale
Una configurazione fatta apposta per il banking
L'unica cosa è che non saprei cosa bloccare
Le impostazioni del D+, io le lascerei così come sono, modificherei solo quelle del firewall, bloccando tutto tranne il browser, sempre che ti serva solo il browser

System e svchost.exe li puoi bloccare, basta che fai una regola per il browser per le richieste DNS.
Ciao ciao