环境是同一个内网，暂时没有使用网关交换机网段都是192.168.1.X，新增活动室里面有10台电脑。核心目的是给员工上网娱乐使用，但是现在希望这10台电脑不能访问公司内部的共享文件与内部的系统。

防止安全与涉密。如何简单实现该需求？

可以在WIN10系统层面实现上述需求吗？