čím méně někde šťourám, tím lépe,

Ano robis to spravne. Ja to robim stejne. Ja sice do toho po instalacii sturam, ale prevazne len preto lebo vypinam veci ktore cosi robia sami na pozadi a ja to nechcem ptz neznasam ked mi nejaky microsoft robi veci na pozadi bez opytania.
Vypinal som aj defender, ptz som nechcel ani to, a aj ten mal minule bezpecnostnu dieru, ale je to uz zaplatane a lepsie defender ako nic. A automaticke update nechat zapnute nech sa windows updatuje.

Samozrejme nic nie je dokonale, moze sa stat ze sa nieco zaviri ale to sa moze stat aj s platenym antivirom, neni velky rozdiel v pravdepodobnosti, ptz antiviry stejne nove veci nepoznaju a len reaguju dodatocne. Riziko je ale minimalne a spravidla si ten vir nainstaluje uzivatel sam rucne napr. klikanim po kamaratovom usb sticku s blbym prieskumnikom, alebo stiahnutim nejakeho superportbnavec.pdf.exe, a podobne