Ну, панацея - это выключенный комп
.
А вообще, если нужда заставляет работать в Винде (как меня), то оптимум по защите и деньгам у нас такой:
На входе стоит Фря с ipwf, за ней - публичные сервера под Солярой и собственно сеть. На локальной машине - ненужные и вредные сервисы запрещены, стоит локальная стенка, мелкософтными браузерами и почтовиками не пользуюсь. Вроде ничего, живет машина.