По поводу безопасности после чистой установки — тоже отключаю ненужные службы и проверяю автозагрузку. Но главное — следить, чтобы все обновления ставились вовремя, иначе вся защита теряет смысл. Defender, кстати, обычно неплох, если не лезть в сомнительные софты. Еще иногда смотрю через диспетчер задач, что грузит сеть — наглядно быстро можно заметить подозрительное.