Андрей Поляков

И то и другое позволит вам заработать на хлеб с икрой. Выбирайте то, к чему лежит душа.

Я бы всё таки порекомендовал для таких целей поставить второй комп — всяко надёжнее и в текущих условиях не так дорого.

А так вот какие возникают идеи:

Используя виндовый файрволл разрешить доступ в сеть только тем программам, которые нужны. Остальное заблокировать. Пользователю урезать права, чтобы не мог рулить фаерволом.

Если утилит ограниченное количество, то явно прописать на микротике разрешённые адреса для этих утилит, а остальное банить.
Из предыдущего комментария не очень понял, но если эти утилиты только слушают адреса, то опять же прописать правила, которые разрешают только входящие соединения к этим утилитам, а остальное банить.

Программ посоветовали много, и они действительно работают. Но будьте готовы к тому, что часть софта будет игнорировать эти рабочие столы.
У меня, например, среда программирования Ultralogik отображалась на всех рабочих столах, хотя должна была быть только на одном (была еще одна софтина с такой же проблемой, но как называется уже не помню). Так и не удалось это победить.