в файлике hosts прописываешь
ххх.ххх.ххх.ххх localhost
и никогда вжизни с этого компа не зайдут на эту айпиху (хх... - айпиха)

расположение файла:
WINDOWS\system32\drivers\etc\hosts

плюсы в том что никакого софта ставить не надо да и человек врятли поймет что да как заблочено. будет думать тачка выключена. никогда в жизни на тебя не подумает
ну а если человек пряморукий и знает что к чему то софтиной ты не отделаешся



или как вариант можешь взять софтину для ограничения доступа и задлокировать в ней сетевые подключения
обзор такого софта: _http://forum.antichat.ru/thread48982.html

к тому же почти в любом антивирусе есть список блокирующихся айпи (читать встроеный мини фаервол). ну и естественно на антивирусы задается пароль

антивирус же полюбому стоит