Sisteminden güvenilirliği şüpheli bütün üçüncü parti yazılımları, artı AV programlarını kaldırabilirsin. Standart kullanıcı hesabı oluşturup yönetici hesabına yalnız senin bileceğin bir şifre koyabilirsin. Grup ilkesinden yazılım kısıtlama ilkeleri oluşturabilirsin, aynı zamanda Microsoft Defender'i default deny olacak biçimde ayarlayabilirsin. Bununla ilgili Attack Surface Reduction kuralı Microsoft'un sitesinde mevcut.
Lists details about Microsoft Defender for Endpoint attack surface reduction rules on a per-rule basis.
docs.microsoft.com
Donanımın ve işletim sistemin müsaade ediyorsa Microsoft Defender Application Guard'ı kullanarak Edge'i sanal ortam alında çalıştırabilirsin, ki en faydalı olacak olan budur.
Learn about Microsoft Defender Application Guard and how it helps combat malicious content and malware out on the Internet.
docs.microsoft.com
Esasen Windows zaten güvenli bir işletim sistemi. Sağ duyulu olduğun sürece virüs bulaştırmazsın. Bunlar gelişmiş senaryolardan korunmak için alabileceğin bazı ek önlemler.