wifi: zabezpečení wpa s tkip. kvůli mobilům nechcu dávat aes. vypnout wps/qss.
naopak filtrování mac adres odradí snad jen náhodného kolemjdoucího, není k ničemu.
router: změna admošského hesla samozřejmě. samotný router je díky natu první ochranou.

síť: sdílení není zlo. normální je ale přiměřené zabezpečení. v home verzích nebo v domácí skupině se nepoužívá řízení přístupu pomocí hesel - tam je potřeba nejdřív sdílení omezit, a vybrat jen bezpečné adresáře.

pc: samozřejmě účty správce jsou zaheslované. pro běžnou činnost správce není potřeba.
firewall nepovažuju za nutný - pokud není někdo v domácí síti notorickým stahovačem a spouštěčem virů.