Risiko v. at opdatere en PC online over netværk hvis inficeret?

Ja det er der en risiko for:

Hvis der ligger en virus/ad-ware, der installerer sig selv vha. et exploit i Windows, så kan det godt inficere andre maskiner.

Personligt ruller jeg OS+programmer ud fra vores server, så *HVIS* det skulle ske, at vi en dag blev inficeret, bliver maskinen reinstalleret fra bunden.

Brugerne har roaming profiles, så alle opsætninger mv. er fluks tilbage efter reinstallation, og jeg skal ikke bruge mere end ca. 2 min på at boote for at starte installationen i modsætning til at søge med diverse adware programmer og stadig være ustikker på hvilke programfiler der evt. er ændret på maskinen.

Generelt: Når først en maskine har været inficeret, kan du ikke stole på indholdet - heller ikke efter du har "ryddet" op. Nogle programmer downloader hele tiden "opdateringer", så adware programmerne har ingen idé om, hvor mange filer der er installeret på maskinen.

Hvad hvis jeg ligger XP sp2 på, samt den efterfølgende fejlrettelse inden jeg går online?
Så burde de fleste exploits vel være lukkede...men jeg kan godt se hvad du siger: så længe den ikke er reinstalleret er der en usikkerhed forbundet dermed