Personnellement j'utilise un compte utilisateur et administrateur avec l'UAC à fond, pour être sûr de ce qu'il se passe.
Ensuite, j'ai un antivirus gratuit, un navigateur (Firefox) bien réglé, et je fais attention où je vais et où je clique, ça suffit amplement.