Firewall, konkrétny protokol IP adresy smerom OUT (dnu) zablokovať, aby sa síce líška pripojila IN, ale nestiahla záplaty. Lebo tieto záležitosti sa dejú výhradne cez nutne otvorený port 80 určený pre browsery ako aj pre spriateľné servery s MS.
Tiež sa dá cestou nadstavby: PeerBlock 1.2 odchytiť protokol TCP na voľnom porte 80 pre záplaty Firefox a zablokovať ich.
Ešte som sa s týmto nezoberal, je to absurdné riešenie používať browser bez záplatovania.
https://support.mozilla.org/en-US/kb/how-stop-firefox-making-automatic-connections