L'antimalware le plus important est : un utilisateur averti.
Non plus sérieusement, je pense pas que ce soit réellement nécessaire d'avoir un antivirus payant. Personnellement, ça fait depuis plus d'un an que je suis repassé sur Defender (avant j'avais Kaspersky, très efficace mais j'ai pas voulu renouveler mon abonnement) et aucun soucis.
Je pense que dès l'instant où Defender est activé, que l'UAC est en place et que l'utilisateur ne clique pas n'importe où, ça suffit amplement pour se protéger des virus ou autre.