Creare una sottorete in una rete LAN (isolare 2 pc tra loro e il resto della rete)

[nemof]

Salve a tutti, non sapevo dove postare e spero che questa si la sezione giusta :
mi trovo a dover gestire una piccola rete aziendale (una decina di PC con win XP 32bit , win7 32bit e win7 64bit).
tutti i pc sono collegati tra loro da diversi hub sparsi per l'azienda che confluiscono tutti nel router principale connesso ad internet.
2 di questi pc sono della contabilità e sto cercando un modo per isolarli dal resto dei pc (in modo che andando in gestione di rete un impiegato non possa accedere ai pc della contabilità), ma mantenendo la connessione internet.

PS: i pc della contabilità sono gemelli con win 7 64 bit
PPS: se blocco l'accesso con una password, pc sono protetti anche da eventuali virus?
ho provato a creare un secondo dominio di rete tra i 2 pc interessati e anche a creare un gruppo home ma niente da fare, rimangono cmq visibili da tutti

come posso fare?