Wenn man die Festplatte regelmäßig scannt auch mit adaware und außerdem den IE restriktiv konfiguriert hat außerdem auch so die Augen offenhält, keine FileShring-Börsen(emule,kazaa,imesh) aufsucht kann man auto-protect nach meiner erfahrung getrost deaktivieren, um den Performanceverlust zu vermeiden.
Die E-Mail-Schutz-Methode wie Du sie beschreibst kannte ich auch so, aber Norton hat im neuen 2003er dies anscheinend geändert. Vorher hat er einen mail-server eingerichtet und die Mail adressen deiner accounts im mail-client entsprechend umkonfiguriert, dies hat sich wie gesagt geändert, man kriegt das scannen eingehender mails auch gar nicht mehr mit. wie dem auch sei weder vorher, nocht jetzt war eine internetverbindung nötig um irgendetwas mit norton zu arbeite, außer natürlich zum abholen von mails oder zu surfen aber ich glaube das ist logisch. wenn man den automatischen update aktiviert hat (was bei mir nicht der fall ist), dann guckt der nav regelmäßig nach ob was zum updaten da ist, aber nur bei bestehender vrbindung er hat sich noch nie selbstständig eingewählt oder wie jetzt bei mir eine permanente verbindung postuliert, außer den flatratern kann sich das ja wohl auch kaum einer leisten. dann könnte man ja auch gleiche echte webapps einrichten und sich die installiererei und die damit verbundenen probleme sparen.