Проверка через обновления и Защитник — это базовый минимум, который должен делать каждый. Но если хочется более глубоко, то стоит посмотреть автозагрузку через Autoruns и сетевые порты — там проще поймать странный софт или отвязать лишнее. Брандмауэр включить обязательно, а вот держать систему под админом — плохая идея. Главное — не забывать эти проверки периодически, а не только сразу после установки.