Não posso compartilhar o otimismo de @t.thielemans, mas alguns malwares procuram por vizinhos.
Você controla o roteador? Se assim for, você deve configurar uma VLAN, alguns roteadores permitem que você faça isso. Essa seria a solução mais limpa, mesmo que talvez ela seja insuficiente: se o malware deixar um backdoor, um usuário mal-intencionado habilidoso poderá fazer logon no pc infectado e, a partir daí, tentar se infiltrar no roteador. Então, o endurecimento do lado da LAN do roteador também está em ordem.
Você pode bloquear completamente, com seu firewall, o acesso a partir dos outros computadores. Na verdade, você pode até bloquear o acesso de any pc dentro de sua rede, exceto o roteador.
Ou, e esta é, na minha opinião, a melhor solução, você pode raciocinar com essas pessoas e fazê-las entender a necessidade de alguma forma de prevenção.
Você deve ter em mente as consequências indesejadas de não proteger contra malware. Qualquer dano perpetrado por alguém através de um dos PCs em sua LAN pode ser rastreado até o seu endereço IP, e você pode sofrer consequências indesejadas e imprevistas, como ser inserido em listas negras, investigado por crimes, atacado ou investigado por qualquer hacker. incomodado ao trabalhar com sua LAN e assim por diante.
Há também o pensamento desagradável de que a sua rede pode (de forma não intencional) hospedar um site pornô (você realmente acha que eles não manteriam essas coisas em seus sites, não é?), especialmente aqueles de natureza particularmente desagradável.