Проверяю в первую очередь обновления и включён ли брандмауэр — без этого вообще смысла нет. Потом заглядываю в автозагрузку через диспетчер задач, если что непонятно, скидываю в Autoruns. В общем, главное — чтобы Защитник включён был и обновления стояли, остальное уже по мелочи. Malwarebytes запускаю пару раз в месяц для проверки, так спокойнее.