Jap. Das ist möglich!
Verhindern sie einfach sogenannte Neuanmeldungen von Geräten also das neue Geräte sich nicht einfach mehr so anmelden können sondern erst manuell freigeschaltet werden müssen.
Fritz!Box Weboberfläche:
WLAN > Sicherheit dann herunterscrollen und Haken setzen bei: "WLAN-Zugang auf die bekannten WLAN-Geräte beschränken"
Dadurch sollten Geräte mit neuer MAC Adresse was ihr Sohn da macht nichtmehr ins WLAN kommen. Sollte jedoch eine LAN Verbindung genutzt werden wird dieser "Trick" nichts bringen.