После установки Windows первым делом обновил систему через Центр обновлений, потом проверил, включен ли брандмауэр и работает ли защитник. В автозагрузке почистил всякие лишние штуки, с админкой теперь осторожен — для работы обычный юзер. Такие базовые вещи реально позволяют спать спокойнее и не бояться, что система сразу уязвима.