Si aucune application sur le pchc ne va sur internet, aucun virus ne peut rentrer .. D'autant plus que le pchc, tout comme le reste de ton réseau sera derrière un routeur.
Si tu tiens quand même à l'en empêcher, je pense qu'en configurant l'adresse ip en fixe, et en ne mettant pas de passerelle par défaut (ou une bidon si ce n'est pas possible), tu devrais avoir le résultat escompté.