Отключить комп от нета⁠⁠

Есть комп, 10 вин, нужно надежно закрыть ему доступ в любой нет, а доступ в локальную оставить. Закрыть нужно наглухо, втч обновления. Есть доступ в роутер который ему раздает dhcp