我了解到“在当前这个病毒、蠕虫和黑客出没的网络上，一台刚安装好Win2000/XP等主流操作系统的计算机从连接网络到被感染病毒或被入侵的最长时间为45分钟”

  打破“45分钟定律”的方法就是：
  1. 在不连接网络的情况下安装好系统和驱动程序；
  2. 安装网络防火墙，记得配置规则为“禁止任何人连接端口”或与之类似的规则；
  3. 连接网络，去Windows Update打完所有补丁；
  4. 安装防病毒软件；
  5. 视用户个人能力，设置系统服务和管理规则等加强措施。

请问在瑞星防火墙中“禁止任何人连接端口”或与之类似的规则怎样设置，才能做到我能到Windows Update网站升级系统，而禁止其他的一切网络活动？（我需要用代理上网）

首先，谢谢你们!

我的计算机处在一个国企的局域网中，由于管理不善局域网中总是有网络病毒，不打补丁开着瑞星防火墙（用默认规则）和瑞星杀毒软件根本不行，经常感染病毒，打补丁后不装瑞星防火墙只开瑞星杀毒软件，以后经常升级系统和瑞星杀毒软件，就不会有问题了。为了工作方便我们单位的计算机都开着默认共享，而且绝大多数的人只知道用计算机，对计算机的日常维护根本就一窍不同。

我经常给同事重装机子，总是在断网情况下装好系统和驱动程序，然后安装瑞星杀毒软件（升级到最新后作的硬盘安装备份），再升级系统，效果还行。

我想试试防火墙，如果能做到只允许更新不允许其他网络活动，应该比先安装杀毒软件效果要好。