Vielleicht, weil die Einträge auf der schwarzen Liste sich - im Gegensatz zu denen auf der weißen - ständig und immerzu ändern?
Aber doch wohl nicht im minutentakt. Bei virenscannern geht es doch auch, mit z.t. stündlichen updates.
Dann würde es schon Sinn ergeben, dass Microsoft diese Liste permanent aktualisiert, anstatt dass jeder einzelne User dies mehr oder weniger zuverlässig bei sich zu Hause macht.
Sie können das im sekundentakt aktualisieren, aber das ändert nichts am vorgehen. Kommt eine nicht gelistete adresse (soweit gleich), dann wird eben nicht nachgefragt, ob diese adresse gefährlich ist, sondern nur die änderungen der liste seit dem letzten update heruntergeladen (statt die besuchte seite zu verraten wird nur nach dem listenupdate gefragt). Aktualität gewahrt (soweit gleich), ohne notwendigkeit zur benutzerinitiative (soweit gleich) und sogar mit weniger bandbreite (da immer nur ein zeitstempel gesendet wird und nur gelegentlich die listenänderung zurück kommt) sowie wahrung der privatsphäre (MS kennt die besuchte seite nicht und das ist gut so).
Das meinte ich mit: "... die aktuelle schwarze liste zu laden (falls zu alt und dann auch nur die änderungen seit der letzten lokalen aktualisierung)"