Как правильно настроить антивирус (брандмауэр и проактивная защита) ?

Где в настройках ставить разрешить, запретить и спросить? Чтоб вредоносное ПО точно не прошло, но чтобы при этом программы не завершали работу из-за запретов .