Пофиксил у себя сразу обновы, включил защитник и брандмауэр — с первого раза уже видно, что базовая безопасность на месте. Автозагрузку быстро посмотрел, пару старых прог отрубил, стало чуть шустрее. Сложно, конечно, все проконтролировать, но простые шаги реально работают и не дают системе быть слишком уязвимой.