Вы должны настроить свой маршрутизатор, чтобы ограничить доступ к машине.
Пользователь с учетной записью администратора может отменить каждое внесенное вами изменение и отключить любую установленную вами защиту. Вот для чего нужны учетные записи администраторов. Поэтому любые меры, которые вы принимаете для ограничения доступа в Интернет на самой машине, бесполезны.
Самые современные маршрутизаторы позволяют блокировать доступ в Интернет на определенных машинах. Эту функцию можно назвать «родительский контроль» (для этого обычно используется этот механизм) или что-то подобное.
Если ваш маршрутизатор не поддерживает это, вам, возможно, придется перенастроить сеть (направить рассматриваемый компьютер через другой компьютер с двумя сетевыми интерфейсами) или найти другое решение. ИМХО программное решение всегда можно обойти.