ERST patchen, DANN online gehen.
Besorg' dir alle verfügbaren Windows-Patches, AFAIK kann man die auch ohne Windows Update runterladen. Brenn' sie zusammen mit einem Virenscanner und einer Firewall auf eine CD. Dann stöpselst du das Netzwerkkabel aus, spielst du Windows neu auf (wobei ich dir empfehle, mindestens die Systempartition zu formatieren, damit kein Restmüll ins das neue System eindringt) und installierst erst mal sämtliche Patches, den Virenscanner und die Firewall. Jetzt steckst du das Netzwerkkabel wieder rein und konfigurierst deine Netzwerkverbindung.

Man kann nicht ein neues Windows online patchen, da fängt man sich sofort was ein. Entweder patcht man offline oder man besorgt sich einen NAT-Router, der hält einen auch relativ sicher.