В целом нормальный подход, но парочку моментов добавить бы. Например, важно следить за актуальностью учетной записи с админскими правами — не просто создавать, а периодически проверять, не завелось ли чего лишнего. И автозагрузка — её лучше чистить не только по именам программ, но и через специализированные утилиты, чтобы не пропустить скрытые процессы. Defender сейчас норм, но не стоит забывать про регулярные сканы. Вот так, без фанатизма, но с вниманием.