Que tipo de roteador você tem? Pode ser possível simplesmente fazer o login no painel de administração do seu roteador e desabilitar todos os acessos à Internet para o computador específico de lá. Você pode até ser capaz de fazê-lo por determinados períodos de tempo. Se você fornecer a marca e o modelo do roteador, poderemos consultá-lo, verificar se é possível e fornecer as etapas exatas que você precisará seguir.
Por exemplo, com o Linksys WRT160N, basta acessar a página Restrições de Acesso e criar uma nova Política de Acesso à Internet. Você clicaria no botão Editar lista para incluir o PC em questão (por seu endereço MAC) e, em seguida, configuraria a hora e os dias em que era permitido ter acesso à Internet.
No que diz respeito às atualizações do Windows Update e do Antivírus, você pode definir que ambos os programas recebam as atualizações por vez quando ninguém estiver no computador (por exemplo, 3:00) e depois definir o acesso à Internet. política para dar a esse computador acesso à internet somente naquele momento.