Allereerst, trek de ethernet kabel eruit. Disable the WiFi. Gebruik de PC alleenmaar om brieven te drukken die je in een verzegelde envelope verstuurt per aangetekende post. Voordat je het huis verlaat, schroef de hard disk uit de computer en steek die in je zal.
Zo ben je veilig.

Flauwe reactie van een anonieme 'collega' hierboven. Maar er zit wel een kern van waarheid in '"trek de ethernetkabel eruit en zet wifi uit". Ik zet nooit wifi aan als ik gevoelige informatie verwerk op mijn pc, en verbreek de verbinding met het web altijd tijdelijk als ik bijv. belangrijke wachtwoorden invoer of backups maak. Mocht er iemand stiekem meekijken, dan is die op die cruciale momenten tenminste niet in staat om te 'zien' wat ik invoer en uitvoer.

Maar zo te zien gaat het je erom dat je veilig kan surfen. Dat is per definitie nooit 100% veilig, maar je kan je het beste tegen allerlei ongein beveiligen door de browser alleen in een sandbox te gebruiken.
Het programma Sandboxie http://www.majorgeeks.com/files/details/sandboxie.html is een van de mogelijkheden om (o.a.) je browser standaard in een sandbox te draaien. Het overgrote deel van spy-/ad-/ransomware en virussen komt dan niet verder dan de sandbox en zo blijft je systeem buiten spel. Het enige nadeel is dat je dan gedownloade bestanden naderhand handmatig uit de sandbox moet halen om ze 'gewoon' te kunnen gebruiken.

In je rijtje voorzorgen mis ik een bios wachtwoord. Anti-virus programma's bieden tegenwoordig helaas geen bescherming tegen de moderne malwares.

Wat is het waardevolle wat je hebt waartegen je al die maatregelen neemt. Bedenk dat voor thuis dat anders ligt dan voor een bedrijf.

Ik maak sinds kort gebruik van VoodooShield free.
Een simpele en effectieve manier van beveiligen. Het brengt de pc in een 'lock down' en voorkomt dat er (malware) programma's worden geïnstalleerd. Het voorkomt dus ook de installatie van cryptolocker malware.

Daarnaast is het hosts file aangepast en maakt de Chrome browser gebruik van AdBlockPlus.

CTRL + Break (opent configuratiescherm, systeem), klik links op geavanceerde systeem instellingen (of dergelijke) en klik bij prestaties op instellingen. Ga nu naar het tabje DEP preventie van gegevensuitvoering en zet het bolletje naar "inschakelen voor alle programmas en services". Dit kan een flink aantal zero days blokkeren. Zet ook in internetopties het beveiligingsniveau voor alle zones op het maximum.

Beter leren lezen.
Dit is wat er gevraagd wordt.