Sie sollten Ihren Router so konfigurieren, dass der Zugriff für die Maschine eingeschränkt wird.
Ein Benutzer mit einem Administratorkonto kann jede durchgeführte Änderung rückgängig machen und den von Ihnen installierten Schutz deaktivieren. Dafür gibt es Admin-Konten. Daher ist jede Maßnahme, die Sie ergreifen, um den Internetzugang auf der Maschine selbst zu beschränken, nutzlos.
Mit den meisten modernen Routern können Sie den Internetzugang für bestimmte Maschinen sperren. Diese Funktion kann als "Kindersicherung" bezeichnet werden (dazu wird dieser Mechanismus normalerweise verwendet) oder etwas Ähnliches.
Wenn Ihr Router dies nicht unterstützt, müssen Sie möglicherweise Ihr Netzwerk neu konfigurieren (das betreffende Gerät durch ein anderes Gerät mit zwei Netzwerkschnittstellen leiten) oder eine andere Lösung finden. IMHO kann eine Softwarelösung immer umgangen werden.