Я обычно просто смотрю, что обновления стоят и Защитник включён. Еще гляну автозагрузку в диспетчере задач — чтоб ничего лишнего не стартовало. Ну и брандмауэр стараюсь всегда держать включённым, так спокойней. Пока этого хватает, но думаю, с опытом буду глубже копать.