Защитить Windows-машину невозможно стопроцентно - патчи, антивирусы и файрволы дают лишь барьеры. Кликайте только по проверенным ссылкам, не качайте непонятных EXE/DLL, держите минимум прав, юзайте Zero Trust и регулярно проверяйте логи.
Но вообщем, есть несколько принципов которые используються...