いったんアンスコしてから改めて、というのが確かにベストなんだが、それだと
ダウンロード〜インストールの間ずっとネットにつながったままになる。

上書きインストールでも最初にダウンロードしてから「インストールしますか？」
と訊いてくるので、その時点で回線を切る。
それからスタートすると、「インストールのためには古いのを削除」と言って
くるので、削除させてインストール。
こうすると、危険な時間帯は回線が切られてる。

ただ、この方法だと、ごくまれにアンスコ失敗してて、おかしくなるらしい。
自分は今まで一度も経験ないけど、報告例はあるので、まあ運を天に任せろ。