Блокировка сайтов на компьютере с ОС Windows: реестр против брандмауэра

При попытке заблокировать определенный веб-сайт (например, www.facebook.com) на компьютере с Windows XP 64bit Professional SP3 существует ряд методологий, которые можно использовать. Некоторые методы явно слабые (блокировка через Internet Explorer), но трудно понять, где другие подходы могут быть лучше или хуже друг друга.

В частности, кто-нибудь знает преимущества и недостатки использования брандмауэра Windows по сравнению с использованием реестра для блокировки определенных сайтов? Оба подхода кажутся взаимоисключающими.