Раньше, когда системы ставил, только обновы ставил и брандмауэр включал — казалось, на этом спать можно спокойно. Сейчас понял, что без проверки автозагрузки и ненужных аккаунтов толку мало, поэтому пару раз в месяц прохожу вручную, гляжу, что и как. Защитника винды хватает, если не лазить куда не надо, а вот мусор из автозагрузки лучше убрать сразу.