Как заблокировать доступ к Интернету, но оставить возможность использовать локальную сеть?

Если вы используете операционную систему Windows, можно заблокировать доступ к Интернету, оставив доступ к локальной сети, следуя этим шагам:

1. Откройте "Панель управления" и выберите "Сетевые подключения".
2. Выберите активное сетевое подключение, которое вы используете для подключения к Интернету.
3. Щелкните правой кнопкой мыши на нем и выберите "Свойства".
4. В списке доступных компонентов протокола выделите "Протокол интернета версии 4 (TCP/IPv4)" и нажмите кнопку "Свойства".
5. Выберите "Использовать следующий IP-адрес" и введите адрес в вашей локальной сети, например, 192.168.0.1.
6. В поле "Маска подсети" введите подходящую под вашу локальную сеть маску подсети, например, 255.255.255.0.
7. Оставьте остальные поля пустыми или с настройками по умолчанию и нажмите "ОК" для сохранения изменений.

После этого ваш компьютер будет иметь доступ только к локальной сети, а доступ в Интернет будет заблокирован. Важно отметить, что эта настройка может быть обходной для опытных пользователей, поэтому рекомендуется установить пароль на ваш роутер для дополнительной защиты.

aeonium - вы пытаетесь идти странным и неверным путем изначально. Во первых - Drno правильно пишет про LTSС -  то, что вам нужно на самом деле. Это особая серия корпоративных редакций с длительной поддержкой. Они не повышают версию, а обновления выходят по 5 лет. 
 Как правило даже на самом древнем железе, если запустилась LTSC 2021 - она просто преображает комп. 
 Из нее "с завода" уже вырезана куча компонентов, возможен запрет на работу встроенного Defender и пр. тормозящих элементов. Но в то же время она полноценная, при желании можно вернуть магазин приложений. 
 В то же время на 1703 будет проблемой установить даже свежие драйверы и браузеры, а LTSC таких приколов не имеет. 
 Так что идея "Это нужно для того, чтобы можно было использовать старую Windows 10 (1703) с отключенными обновлениями. " - такое себе. 
 Кроме того - обновления на LTSC касаются только исправления ошибок и повышения безопасности, они не меняют ключевой функционал - можете обновлять. 
 А что касается доступа в интренет - просто при настройке сети используйте ручные и не настраивайте шлюз. Хотя повторюсь - в этом нет реальной необходимости.

Винду можешь поставить win 10 ltsc 
 Отключи обновы, вообще. Ничего не будет качать и тупить 
 
 Либо просто в настройках сетевой карты пропиши IP и маску 
 Шлюз и ДНС не указывай - интернета не будет. 
 Еще можно убрать DNS, если без шлюза никак... 
 
 Никогда никакие черви-шифровальщики не вползают сами без пользователя. Все вирусы пользователь всегда запускает сам