excluir equipo de la red

[jlchp]

Tengo tres pcs con XP prof. conectados a internet a través de un router (telefónica) y compartiendo datos entre sí. En estos momentos quiero excluir a uno de ellos para que tenga acceso a internet pero que no pueda acceder a los recursos compartidos de los otros dos equipos.
He probado a poner este equipo en otro grupo de trabajo, pero aún así yo (teniendo un nivel medio de informática) he podido acceder a los recursos compartidos.

¿Hay alguna otra forma vía software de excluir a este equipo, pero que siga conectándose a internet? Y que no sea utilizando software de protección de carpetas/archivos con contraseña

Muchas gracias