Eu colocaria um roteador / filtro de pacotes entre a LAN e a internet (ou a rede que fica a montante). Deixe que apenas passe conexões do PC para a Internet, não de outros dispositivos (e possivelmente de outra maneira, se o PC puder ser acessado pela internet).
Ou tenha outra placa de rede, em outra rede, no computador, apenas para fins de acesso à Internet. Certifique-se de que o PC não seja roteado (o que deve ser o caso padrão com o Windows 7).