Do Windows nepatrí žiaden AV, okrem Defender.

I.
Ale vrelo odporučím bitovú zálohu (Image) systémového oddielu a vlastné doklady situované na druhom logickom oddiele pevného disku, pravidelne ukladať nejakým backupper rozdielovou alebo prírastkovou metódou na manuálne odpájateľné externé zariadenie. (Ak by náhodou z jasného neba spadol ransomware /ten šifruje celé oddiely aj so zálohou/, čo je ale v prípade osobného, súkromného PC fyzickej osoby velice málo pravdepodobné, 1:99,999%

II.
Tiež je velice dobré mať dualboot, s dvoma Windows (aj rovnakej edície a verzie x64), pričom po reštarte PC je nutné v tom OS Windows, ktorý je pripojený na Internet, odstrániť všetky priradené písmená logických oddielov a záložných médií (alebo ID hidden 0x17 pri tabuľke NTFS), čím sa stanú okrem systémového oddielu C:\ ostatné disky neviditeľné pre malicious a spol. škodnej.

Sekundárny Windows určený na prácu po reštarte PC môže byť načisto odpojený od siete netu jediným kliknutím sa Sieťovú kartu v OS.