Поставил свежую Windows и сразу задумался — а как проверить, что она не уязвима и не оставил я дыры? Лично для себя делаю так: сначала запускаю обновления, чтобы патчи все встали. Потом заглядываю в Защитник Windows — смотрю, включен ли он и нет ли предупреждений. Иногда дополнительно ставлю Malwarebytes, чтобы проверить на всякие непонятки.

Дальше смотрю, что там с сетевыми настройками — стоит ли брандмауэр, все ли сервисы нужны работают, не включены ли лишние. Порой отключаю автозапуск программ, чтобы кто-то не залетел сразу после входа в систему. Ещё запускаю проверку прав пользователя — нет ли там "админа" на постоянке, лучше работать под обычной учёткой.

Проверки через event viewer не всегда понятны, но если поискать, можно найти сюрпризы в журналах. Для удобства скачиваю пару скриптов из известных источников, которые проверяют лазейки, но не вломясь, а на предмет открытых портов или неправильных разрешений.

Кто-то любит пользоваться утилитами типа O&O ShutUp10, но мне кажется, что без разбора их лучше не ставить, можно что-то сломать случайно.

Короче, базовые вещи — обновления, Защитник, брандмауэр, права пользователя, автозагрузка и пара сканеров для проверки — вполне хватает, чтобы быть спокойным на старте. Кто что ещё добавляет в список после установки?