Чем ещё кроме антивируса, рук и мозгов можно Винду защитить?

некорректный вопрос. можно защитить винду например от вирусов запретом запуска из временных файлов (и не только)

вот пример довольно жесткого запрета для XP :
Пуск - Панель управления - Администрирование - Локальная политика безопасности

В этой консоли:
1. Политики ограниченного использования программ - правой кнопкой мыши на Принудительный - в свойствах выбираешь "ко всем файлам программ, кроме библиотек" и "Для всех пользователей, кроме локальных администраторов" - Ок.

2. Политики ограниченного использования программ - Уровень безопасности - правой кнопкой мыши на Не разрешено - выбираешь пункт "По умолчанию" - Ок.

3. Политики ограниченного использования программ - правой кнопкой мыши на Дополнительные правила и выбери Создать правило для пути :
в Путь вписываешь - %WINDIR%
в Уровень безопасности - Неограниченный

4. Политики ограниченного использования программ - правой кнопкой мыши на Дополнительные правила и выбери Создать правило для пути :
в Путь вписываешь - %PROGRAMFILES%
в Уровень безопасности - Неограниченный

5. Каталоги %WINDIR% и %PROGRAMFILES% должны располагаться в разделе NTFS, для них ты определяешь права доступа только для админа.

все

Что произойдет?
Уровень безопасности по умолчанию запретит запуск любых прогамм из любого места для всех, кроме админа машины.
Для нормальной работы компа разрешен запуск программ из %WINDIR% и %PROGRAMFILES% (типа ворда, екселя и т. д.) , но юзера не имеют прав на установку и удаление программ из этих каталогов.

информация полезна, но при неправильной настройке можно столкнуться с невозможностью запуска всех программ (решается перезагрузкой в безопасный режим и исправлением правил)

отключением от интернета и презерватив на корпус одеть

порты итд закрыть, отключить прием активного содержимого ява актив х итд, а вообще если хочешь 100% то комп не включай и в инет не входи

а этого мало чтоли ?

постоянными апдейтами от мелкомягких если винда стоит

всякую хрень не качай