[allstars]

På Adminnivå blockera alla trafik på port 80 (antar att de flesta mjukvaror hämtar hem uppdateringar via http) men gör undantag för de servrar/ipnummer där uppdateringar hämtas ifrån.
Se till att den som använder datorn endast har gästkonto eller begränsad behörighet.