Стандартный Firewall который идет в поставке его заглаза+настроить политики SRP(Applocker),авир бы я поменял на Avira(Ms essential security).