Вооот, тоже заметил, что без ручной доводки Windows из коробки не ахти. Защитник работает, но реально важны политики и сервисы, которые постоянно жрут ресурсы и дырявят систему. Апдейты иногда все ломают — проверять их после установки надо обязательно. Просто стартовать и думать, что все защищено, — наивно.