Как улучшить безопасность Windows 10 Home?
Дополнительно - в качестве DNS указать сервера яндекса, или аналогичных служб.
Поставить адблок на браузер.
Включить стандартную защиту системных файлов и настроить бэкап системы, чтобы можно было восстановиться в любой момент.
Бэкап обязательно делать под другой учетной записью.
Администратор и пользователь не должны иметь доступа к папке бэкапа.
Встроенный антивирус неплох. Делает свое дело молча и решительно )))
Однако есть пользователи которые запускают шифровальщики сами и на вопрос "Хотите ли уничтожить все свои файлы?" всегда отвечают ДА!
Из моей практики неплохо показал себя NOD32 в режиме молчаливой паранойи. Стоит совсем недорого. По логам вижу как он блокирует попытки скачать/запустить очередной сюрприз. В общем на 90% я доволен. Иногда он начинает блокировать нужные сайты из за сертификатов безопасности. Решается обновлением, пинком админу того сайта или внесением нужного сайта в белый список.
И все таки защить пользователя от желания выстрелить себе в ногу не поможет никакая защита. Только резервная нога. Как тут правильно написали к бекапу должен быть запрещен доступ всех пользователей кроме специального оператора бекапа.