>>200
その2つでいいと思うけど、実はその2つは両立できないんだよね。
アンチウイルスソフトの定義ファイルの更新にネット接続が必要だから。
かといって、定義ファイルの更新をしないと安全性が落ちてアンチウイルスソフトの意味が薄れる。

他のPCで定義ファイルをダウンロードして、メディア通じて更新ができれば最も安全だけどね。
それか、定義ファイルの更新は諦めて、ヒューリスティックエンジンに期待、
ソフトは必ず別のPCでウイルスチェックの検閲をしてから入れるとか。

あとは、時々、完全バックアップしておけば万一の時も簡単に戻せるね。
もちろん、BIOSを書き換えられたらアウトだけど。