防火墙只是用来防黑客的，你要是个人用户就掉吧，开着还占用系统资源，你要是正版系统，自动更新最好开着，如果是盗版系统，那就关了吧，自动更新有时可以避免盗号，如果想用自动更新也可以用最新的迅雷里的漏洞扫描，或用360里的，Windows自带的自动更新，会在更新的时候验证你的系统是否合法，如果是盗版就会在每次开机的时候出来个对话框，挺麻烦的，而360和迅雷的就不会出现这种情况。