O firewall do seu roteador é a primeira e mais importante linha de defesa contra a Internet. Você está bem. Sua principal vulnerabilidade será o que você faz com esses computadores (visite sites incompletos, faça o download de malware, etc.). Você não é invulnerável, mas provavelmente não está escondendo $ 10.000 + de dados, portanto aceite o risco.
Para explorar especificamente o recurso de grupo de trabalho, o intruso precisaria de acesso direto a um dos seus dois computadores ou cabos ethernet, ou um backdoor em um deles.
Mesmo assim, se os computadores estiverem protegidos com nomes de contas e senhas diferentes, coisas como pastas compartilhadas (a menos que você as defina) serão protegidas contra intrusos no outro computador.
----------------- Abaixo, aqui estava minha primeira resposta, onde eu fiz a pergunta do OP mais complicada do que realmente era. -----------------
Com base no que [eu pensei] você disse sobre sua conexão: Internet > (possivelmente um roteador, internet 3g ou outra conexão direta) > PC > Roteador > Outros computadores.
Se assim for, a única maneira de invadir os "outros computadores" da Internet seria primeiro invadir o PC. Com privilégios elevados no PC, pode-se usá-lo como uma plataforma para começar a cutucar os outros dois (configurando o roteamento no PC ou simplesmente executando ataques a partir de uma conexão remota).
Neste caso, mesmo que os dois computadores sejam tão inseguros quanto o Windows 95, sua segurança é igual à segurança do seu PC principal (como construir um grande muro de pedra ao redor de um barraco frágil).
Como a parede de pedra para a analogia da cabana bamba, se a parede de pedra for violada, as caixas hipotéticas do Windows 95 são tão vulneráveis quanto os barracos.
Isso pressupõe que eles não entrem em contato com a Internet, o que introduziria um novo nível de insegurança.