Gateway till begränsat internet

Hejsan,

mysko fråga, men finns det en lösning är delaktighet i densamma av godo.

Dator: Win2k, gammal häck.
Nuvarande läge: Ej uppkopplad mot internet, men får mejl via lokal mejlserver.
Problem: Dåligt skydd mot virus.

Önskad lösning: Fortfarande är surfning portad, men t.ex. ett virusprogram skall kunna hämta hem sina uppdateringar.

Idéer?

På Adminnivå blockera alla trafik på port 80 (antar att de flesta mjukvaror hämtar hem uppdateringar via http) men gör undantag för de servrar/ipnummer där uppdateringar hämtas ifrån.
Se till att den som använder datorn endast har gästkonto eller begränsad behörighet.

Jag skulle välja ett antivirusprogram där du kan ladda ner uppdateringar från en annan dator, och sen föra över via USB-disk. Man kunde göra det med AVG förut vill jag minnas. Vet inte hur det är nuförtiden.

Mitt förslag: Att sätta upp en lokal proxy-server som bara tillåter trafik till t.ex. antivirusuppdateringsservern.

Tack.