Você deve configurar seu roteador para restringir o acesso da máquina.
Um usuário com uma conta de administrador pode reverter todas as alterações feitas e desativar qualquer proteção que você instalar. É para isso que as contas de administrador são. Então, qualquer medida que você tome para limitar o acesso à internet na própria máquina é inútil.
Os roteadores mais modernos permitem que você bloqueie o acesso à internet para determinadas máquinas. Esse recurso pode ser chamado de "controle dos pais" (é para isso que esse mecanismo é normalmente usado) ou algo semelhante.
Se o seu roteador não suportar isso, talvez seja necessário reconfigurar sua rede (rotear a máquina em questão por meio de outra máquina com duas interfaces de rede) ou encontrar outra solução. IMHO uma solução de software pode sempre ser ignorada.