Как защитить отдельные компьютеры в сети

Здравствуйте! Мы делаем сеть для небольшого офиса (10 ПК и роутер). В офисе 8 компьютеров рядовых сотрудников, а также ПК директора и бухгалтера.

Задача в том, чтобы обеспечить максимальную защиту данных этих двух компьютеров от перехвата и любых других внутренних сетевых угроз. ОС - Windows 7.

Как это можно сделать? Какие-то настройки системы или с помощью доп. оборудования?