Проверка обновлений и включенный брандмауэр — самые простые и быстрые вещи для защиты. Windows Defender сейчас нормально справляется, если не ловишь редкие затыки и вирусы. Настройки конфиденциальности редко кто сразу лезет менять, а зря — там тоже можно много подмять под себя, чтоб не светить лишнего. В общем, базу сделать — и спокойно уже работать.