Раньше устанавливал винду — и сразу казалась она закрытой системой, а потом бац, косяки в автозагрузке или забытый админ с паролем "123". Главное — не забивать на обновления и не отключать встроенный фаервол просто так. Ну и за Защитник не парься, он сейчас не детсадовский, вполне тянет. Проверять службы и пользователей — просто глаза открывать, не больше. Вот и вся премудрость.