systém:
windows xp začaly být rozumně bezpečné až se servicepackem 2, o čemkoli jiném se nemá cenu bavit.
až obsažený internet explorer od verze 6 sp2 má rozumnou správu potenciálních spyware-doplňků, u starších musíš do registrů.
xp sp2 obsahují jednosměrný protokolový filtr, který někdo nazývá firewall, pořád lepší než nic. ten však neřeší únik dat ven z pc, ať už vyvolaný jakýmkoli malwarem či schovaným za windows(tm)

uživatel:
pokud jako admin surfuju po netu, můžu si vlastní blbostí (nebo podvrženým odkazem) jedním kliknutím nainstalovat cokoli nežádoucího. špatné a nezabezpečené prohlížeče(tm) byly dokonce navržené tak, aby to dělaly automaticky. pokud jsem měl přitom admošská práva, každý prohlížeč (jím spuštěné zlo) mohl zapisovat kamkoli nebo spouštět cokoli. a čím méně zkušený užitatel, tím ochotněji odklikává jakákoli varování, případně si ochotně instaluje spyware z podvržených oken nabízejících údajné zabezpečení. základní obranou je nemít při surfování admošská práva. (ie7 pod vistou jde sice teoreticky ještě dál, v praxi uvidíme co všechno se uživatelům zase podařilo vypnout).


(edit: něco jsem tu škrtnul, nechci aby na sebe vztáhnul nesprávný čtenář.)