Tak tak.
Defender (ve W10) neotravuje, nežere zdroje, programy fungují. A pokud se člověk dostane k nějakému neznámému souboru, vždy je možno ho prověřit online skenery, např, na https://www.virustotal.com/gui/home/upload

Stejně tak jsem už od dob W7 opustil jiné než build-in firewally. Ten od MS "s pokročilým nastavením" dokáže úplně totéž jako dříve oblíbené aplikační FW. Pokud nějaké konkrétní aplikaci chci komunikaci zakázat/omezit, lze to snadno provést tam.

A na malware je tu kombo MBAM a Adwcleaner, spouštěné čas od času, podle potřeb uživatele.