Und woher die Updates ohne Zugang?

Woher sollen denn bitte die aktuellen Virensignaturupdates kommen
wenn ohne diese kein Zugang erlaubt ist?
Was ist mit anderen OS?

Dann lieber gleich selfmade-TCPA, nur erlaubte Anwendungen können
starten.