許多使用者習慣離開電腦時關機，甚至關閉防毒軟體與防火牆，認為這能減少遭受攻擊的機率。這邏輯乍看合理——縮短上線時間確能降低暴露風險，但同時也犧牲了系統自動下載修補程式的機會。Zotob 蠕蟲事件便是明證：微軟釋出修補程式不到一週，第一個變種病毒即現身，未修補系統極易在連網瞬間遭感染。

「白名單」模式：啟動前的安全更新通道

理想解決方案是在網路堆疊完全啟動前，讓作業系統進入一個受嚴格限制的「更新模式」。此模式下，僅允許連線預先定義的「白名單」位址——微軟更新伺服器、企業內部 SUS/WSUS 伺服器、OEM 廠商更新站點（如 Symantec LiveUpdate）等。系統以最精簡介面呈現可用更新，讓使用者選擇下載安裝，或依策略自動套用，完成後再進入完整作業環境。

個人防火牆是關鍵執行者

Windows XP SP2 已在網路堆疊啟動前載入 Windows 防火牆（或協力廠商防火牆），這為實作「白名單模式」提供了基礎。防火牆廠商（含微軟）可透過驅動層級過濾，在 TCP/IP 協定堆疊初始化前攔截封包，僅放行白名單目的地。若能建立業界標準定義白名單格式、模式屬性，將讓此機制更普及、更易管理。

使用者自主權與邊緣風險

此模式可能影響郵件收發、P2P 等服務，解決之道在於將白名單編輯權交給使用者。雖無法防範所有零時差攻擊，但能有效阻擋大多數已知漏洞利用，並確保系統維持最新修補狀態——這比單純「關機」更務實的安全策略。