由于微软推出的安全更新程序众多， 即使使用自动更新，实现了快速下载，安装也需要较长的时间，而此时系统是处于不设防的状态。

先安装防火墙，就可以暂时挡住主动攻击的病毒（比如著名的welchia,冲击波等）， 但这不能防止病毒通过IE/Outlook Express的漏洞侵入系统，所以不能用防火墙代替系统更新。

Windows2000没有自带防火墙，在打好补丁之前请先安装防火墙，常用下载中的天网防火墙是一个不错的临时方案， 但为了达到防护效果请关闭防火墙设置里的局域网共享，同时禁止“连接低端口”，“禁止别人连接”。

江民公司也推出了免费的防火墙，Win2000安装后无需重启，要注意安装后立刻改到[高安全级别]！！

另外ISS公司BlackICE防火墙也很不错（英文），(ark 上有下载)。

Windows XP，2003都带有防火墙，用户可以在 控制面板- 网络连接 中轻松打开。