総端末台数が15台まででサポート切れWindow端末が1～3台程度の場合

一番簡単な対先はマkoルチプルVLANという機能を持ったスイッチングハブを導入すること

通常の端末が属するグループA
サポート切れ端末が属する　グループB
社内サーバが属するグループ　A＋B

　のようにポートのグループ設定を行うとサポート切れ端末と通常の端末の間は通信できない
社内サーバとグループA　社内サーバとグループBの通信は可能なのでサーバ側のウイルスチェックを
厳重にしておけば、サポート切れ端末がウイルス感染したとしても感染拡大は最小限にとどまる