Винду можешь поставить win 10 ltsc
Отключи обновы, вообще. Ничего не будет качать и тупить
Либо просто в настройках сетевой карты пропиши IP и маску
Шлюз и ДНС не указывай - интернета не будет.
Еще можно убрать DNS, если без шлюза никак...
Никогда никакие черви-шифровальщики не вползают сами без пользователя. Все вирусы пользователь всегда запускает сам