Es ist sehr simple,
niemals als Administrator oder Konto mit Administrator Rechten Surfen.
Mach dir ein User Konto und ein Konto mit Administrator Rechten, den User für Internet, Administrator nur ohne Internet. Dann UAC ganz raufdrehen, einen Virenscanner, etwas bekanntes keinen exotischen Bullshit, Windows-Firewall anlassen, niemals ausmachen.
Komplexe Passwörter verwenden, am besten ganze Sätze, also Passwort:
den Scheiß k@nn m@n nicht leicht knacken%
Aktiviere die Datenausführungsverhinderung auf deinem Windows.
https://www.windowspro.de/andreas-kr...-konfigurieren
Files kannst du überprüfen:
https://www.virustotal.com/gui/home/upload
Lösche alle Mails, die du nicht angefordert hast.
Klicke nicht auf jeden Sch.. im Internet, installiere dir nur Programme die du unbedingt brauchst, halte diese Programme aktuell oder lösche Sie, wenn du Sie nicht mehr brauchst.
Installiere immer Windows Updates.
Mache regelmäßig Backups, da gibt es Bordmittel oder ein Freetool von VEEAM, damit kannst du dir ein Backup-Medium erstellen.
Wenn du Secure-Boot machst, ist dein Boot-Sektor kaum infizieren, aber der verusch macht ihn kapput. :-P
Verwende einen guten Werbeblocker im Browser, sehr viel kommt über Werbung.
Verwende kein(!!!): Adobe Flash, Microsoft Silverlight und am besten auch kein Java.
Wenn du Office Verwendest, lasse die Sicherheit hoch, Makros, Addins usw alles deaktivieren.
--- Damit hast du als Enduser schon viel getan.