Maak een non-admin account aan en gebruik dat voor alles wat je op de PC doet (behalve software installeren e.d.) en verwijder permissies voor gewone gebruikers om bestanden en mappen in C:\ aan te maken. Als je spelletjes speelt die admin rechten vereisen maak daar dan een
apart account voor aan (gebruik dat niet om te internetten).
Zorg ervoor dat je PC up-to-date is en blijft met Microsoft Update. Installeer Firefox, NoScript en Flashblock en gebruik die. Hou met name Firefox en Adobe Flash up-to-date. Zorg dat ook dat de laatse versie van Flash voor MSIE is geinstalleerd, ook al gebruik je MSIE nooit. Gebruik een andere PDF-reader dan Adobe Reader. Mocht Java met XP geinstalleerd zijn, verwijder dan die (stokoude) versie.
Blokkeer in je router uitgaand verkeer naar de poorten 135 t/m 139, 445 en 593 (alles zowel UDP als TCP). Beperk uitgaand verkeer naar poort 25/tcp tot de mailserver(s) van je ISP.
Installeer de update vanaf
http://support.microsoft.com/kb/971029 om AutoRun voor alle drives (behalve CD's en DVD's) te blokkeren (meer info: zie m'n reactie van 10-08-2010, 09:25 in
http://www.security.nl/artikel/34115/1/Microsoft%3A_Stop_de_paniekzaaierij.html).
Bovenstaande lijst is zeker niet compleet, maar samen met de ingebouwde firewall en Avast antivirus heb je al een heel redelijk beveiligd systeem.