xp sp3 (lézt na web bez něj je idiocie, stejně jako každoroční reinstalace systému)
+ povinná záplata služby server: MS12-054
+ instalační labužníci ať si stáhnou ještě asi 40 záplat typu "remote code execution":
http://pc.poradna.net/q/view/1041991-kriticke-aktu alizace-pro-windows-xp
http://pc.poradna.net/q/view/1368361-vsechny-dostu pne-aktualizace-win-xp?page=r1368450#r1368450
+ pochopitelně zakázat autorun
+ zobrazovat přípony souborů
+ nepoužívat ms odpad, který leze na net: wmp, ie8 (nainstalován jako hotfix, ale nepoužíván)
+ neinstalovat javu, nedovolit areaderu javascript a integraci do prohlížeče, aktualizovat flashplayer
+ základem bezpečnosti v xp je nelézt na net s právy administrátora, používat mozek

- nepíšu nic o antiviru, já ho léta považuju za zbytečnost. místo toho si hlídat škodlivé doplňky v prohlížečích, neinstalovat spyware s programy z netu "zdarma".