Поставил недавно Windows заново, и полез приглядываться, что там вообще с безопасностью. Откручиваю сразу все лишние службы, смотрю в Брандмауэр — настроен ли базово, не висит ли что подозрительное в автозагрузке. Ну и стандартно обновления — никогда не доверяю, пока не проверю вручную. Еще запускаю Windows Defender, проверяю, чтобы он не отключился сам, и прогоняю быстрый скан.

Иногда полезно взглянуть на сетевые порты через команду netstat, чтобы понять, нет ли лишнего открытого. А еще пару раз ставил проще сторонний мониторинг процессов — он подсвечивал, если что-то странное пыталось вылезти в сеть.

Что касается паролей и учёток — сразу отключаю стандартный админский аккаунт, создавая свой с норм правами, и проверяю, не включен ли удалённый доступ, если он не нужен.

Интересно, кто как вообще проверяет и что обычно цепляет в первую очередь? Только не рассказывайте про невидимые бэкдоры и прочее — главное, что можно просто проверить без костылей.