Comment puis-je bloquer toutes les connexions Internet à l'exception du site Web de Microsoft Update ?

Je veux télécharger les mises à jour pour Windows XP. Tant que toutes les mises à jour n'auront pas été téléchargées, mon ordinateur sera plus exposé aux pirates. Comment puis-je bloquer toutes les connexions Internet à l'exception de celles vers / depuis le site Web de Microsoft Update ?

De plus, que dois-je faire d'autre pour empêcher les pirates d'accéder à mon PC pendant le téléchargement et l'installation des mises à jour (il y en a beaucoup après une installation propre).