Ich verwende das Tool hashtab
https://www.heise.de/download/product/hashtab-30191
und prüfe damit jede Installationsdatei im vorab. Einfach Rechtsklick auf die betreffende Datei, Eigenschaften anklicken, Hashtab-Reiter auswählen und md5-Wert beispielsweise kopieren. Diesen dann bei Virustotal.com in die Suche eingeben und selbst beurteilen: Schlägt kein Virenscanner dort Alarm, wann wurde die Datei das erste Mal dort hochgeladen? Je älter, desto unwahrscheinlich verseucht.
Und mit dem Tool Netlimiter kann man Regeln für alle Programme im Netzwerkverkehr erstellen und so gut wie alles blockieren, und nur ausgewählten Programmen eine Internetverbindung erlauben
Im Browser ist immer Ublock Origin installiert, besser noch zusätzlich Umatrix