"poveri dipendenti..."
a parte questa personale considerazione a mio avviso potresti o cambiare router con funzionalità avanzate (cosa che ti consiglio vivamente..) o acquistare un firewall.
in entrambi i casi potrai limitare/bloccare la connettività per esempio su ip o su mac address.
Non fa differenza il tipo di macchina microsoft o macOS.....