Основное — включить автоматические обновления и брандмауэр, проверить автозагрузку и службы на лишнее. Защитника Windows обычно хватает, а Malwarebytes для проверки лишним не будет. Обязательно убедиться, что нет открытых ненужных портов и учётки с админом используются только когда надо. Такой простой базовый прогон сильно снижает риски.