mrkraut, router reicht schon aus, der sperrt die kritischen ports. sonst halt keine emailanhänge öffnen und wenigstens nicht mit nem unpatched iexplorer surfen. dann kann man theoretisch sogar ohne updates fahren, das stimmt wohl, aber auch nur sehr vorsichtig.
die firewall von sp2 schaltet...