我想阻止所有连接（Windows 更新除外），直到 Windows 10 完全更新。该怎么做？
答案1
如果不运行虚拟机中的更新，或者在更新期间在 Windows 之外配置其他防火墙，则无法实现这一点。否则，我看不到任何可以防火墙保护启动过程的方法。
这也是为什么大多数企业都在路由器中设置和控制防火墙的原因之一，如果您的路由器底层是 Linux，并且可以具有写入功能，则可以修改 etc/hosts 文件以排除所有非微软 IP，但这样做的发现和可行性取决于您问题范围之外的硬件以及我的直接知识。不过应该在谷歌上。
如果您希望在虚拟机中运行，请加载 Live Linux CD 和用于存储主机的相当快的记忆棒。确保您已启用交换，然后使用互联网上的任何防火墙“询问所有连接”。加载 VirtualBox 并将目标设置为您的 Windows HDD，Windows 应该（不幸/缓慢，因为它会尝试加载所有驱动程序并失败 - 您的虚拟机已替换所有这些）加载您的操作系统并允许您轻松运行 Windows 更新。您可以放心地假设所有软件都无法突破 Linux 上的防火墙