le spoof d'adresse MAC est très facile à réaliser donc d'un point de vue strictement sécuritaire, non ce n'est pas suffisant.
Faut voir la portée du routeur wifi => si les voisins captent le signal, il sera aisé de rentrer.
Tu peux toujours limiter le temps d'association des nouveaux PC (mettre à zero une fois que les PC légitimes ont été reconnus une fois)+ désactiver, si possible, l'émission du SSID à tout vent mais ce n'est pas la panacée.
Désactiver le DHCP et configurer en IP fixe (si possible autre chose que les classiques 192.168.1.x et 192.168.0.x), ça découragera le passant.
Renforcer la sécu des ressources partagées (user+mdp mini) et mettre des FW sur le postes.
Si tu pouvais coller l'encryption, ça serait pas plus mal quand même.