De entrada que hace una PC personal en la empresa.

Para lo que quieres basta y sobra con el irewall de windows, simplemente bloquea toda conexion entrante no solicitada y ya. en windows 7 es muchisimo más fácil, sólo necesitas indicar que la conexión de red es pública y ya