Bloqueie a máquina em seu firewall / roteador e / ou coloque-a em uma rede sem rota de Internet e / ou coloque-a em uma rede separada que esteja bloqueada em seu firewall / roteador.
Se a sua rede local consistir em mais de uma rede, ela ainda precisará de um gateway definido para alcançá-la.
Qual nível de segurança você precisa e os usuários têm acesso físico às portas do computador durante o uso?