+100500! У меня благодаря этой штуке (только другой софтине) винда живёт на машинах до исчерпания железного ресурса. Т.е. по 5-7 лет без переустановки.

Дополнительно: для браузера обязателен установленный NoScript с белым списком разрешений для сайтов (не гарантирует, что сайт из белого списка не взломают, но всё же довольно сильно снижает риск).

Обязательно пользоваться нормальным файловым менеджером, который не скрывает hidden-файлы и расширения у файлов. Ни в коем случае не запускать всякие photo.jpg.exe.

Весьма желательно понимать, что такое макросы и где они могут быть опасными. В частности, в офисных документах из недоверенных источников.

Весьма и весьма желателен включенный и настроенный UAC + не сидеть из-под админа. И знать типичные для машины процессы и заглядывая в диспетчер задач, контролировать, что ничего лишнего не запущено.

Что-то ещё хотел написать, но забыл уже. Все эти правила для меня давно уже неосознанные.