Лучше всего после установки сразу проверить, что обновы стоит, пароли не тупые, и автозапуск почистить — чтобы ничего лишнего не мешалось. Defender в винде сейчас норм, если лезть в оффициальные темы и не ставить что попало. Ну и посматривать службы, чтоб не грузили систему зря. Это простые, но рабочие шаги, чтобы система была хоть немного защищена.