Wer sich ein wenig informiert (und ich meine nicht Top10 Listen bei Chip oder sowas), der denkt ein wenig anders über Virenscanner.
Es reicht ja schon die Posts bei Fefe zu beobachten (z.B.
https://blog.fefe.de/?ts=a4af39c0.
Wenn Virenscanner, dann doch lieber den von Microsoft. Eine Firewall auf dem Endgerät ist nicht gerade effektiv. Ich lasse hier als reine Informationsquelle GlassWire laufen. Wer mehr als die von Windows braucht, sollte sich eine aufsetzen mit vernünftigen Regeln für ausgehenden Verkehr (z.B. PFSense).
Windows Updates deaktivieren halte ich für sehr gefährlich, aber bei Windows 10 (ab Pro) kann man Updates von Current Branch auf Current Branch for Business setzen, dann gibt es die ein wenig später aber halt länger getestet.
Just my 2 Cents...