一位朋友买了一台新的 Windows 7 电脑。他的计划是将其连接到互联网并下载所有 Windows 更新。

我告诉他一个更好的策略是从另一个系统下载补丁，然后在他连接到互联网之前将它们安装在他的新电脑上。我的理由是，在系统修补之前，他的计算机更容易受到攻击。

但我开始怀疑我的理由是否有效。如果未打补丁的 Windows 7 系统只是连接到 Internet 并且只是坐着不使用，是否存在已知的攻击？该系统将没有第三方软件，并且他在下载和安装补丁时不会使用电子邮件或网络浏览器等任何工具。