С обновлениями реально мучительно, лучше ставить время активных часов, чтоб не мешали. UAC лучше не трогать, оно annoying, но спасает. Для старых программ иногда помогает запуск от имени админа и совместимость — хоть и не всегда, но чаще срабатывает. Майкрософт-учётка — это отдельный костыль, но без неё сейчас сложно полностью. С BitLocker осторожно, реально можно запороть, лучше сначала понять, как работает, прежде чем включать.