>отключаю службу поиска
Зачем? Поиск в семёрке вполне адекватный. Вот индексирование можно поковырять на предмет индексируемых папок, чтоб оно лишний раз диск не насиловало.
>через gpedit отключаю обновления
Дурь. Ну то есть конечно я понимаю, что каждый раз лазить по всем форумам и искать, не подсунули ли в апдейте нового шпиона — удовольствие сомнительное, но вообще подход порочный. Поскольку свою винду в сеть ты, я так понимаю, пускаешь — жди нового MSBlast.
>также включаю показ скрытых файлов и расширений
С расширениями согласен — удивительно, но до сих пор какие-то сайты в интернетах предлагают скачивать прикольные картинки в формате .exe. Неужели на этот фокус двадцатилетней давности ещё кто-то ведётся?
Показ скрытых файлов — ну не знаю. Вообще, в восьмёрке и большей части линуксовых ФМ сделано очень логично — галка в интерфейсе или хоткей для быстрого переключения. Потому постоянно смотреть на этот хлам из системных конфигов как-то мало удовольствия, а реально лазить и что-то править/чистить в них нужно раз в год.
>>190024-кун очень разумную вещь сказал про белые списки у файрволла. В шестых энтях встроенный файрволл сделали очень толковым, просто по дефолту там настройки безобразные (по умолчанию всем приложениям разрешены исходящие соединения, что на винде, разумеется, глупо). Там пять минут посидеть с правилами и всё, но нет, народ хочет жрать касперского и аутпост.
Я лично, когда последний раз ставил именно винду в качестве основной системы, создавал себе отдельного пользователя с обычной учёткой и врубал ему родительский контроль (это как SRP, только чуть попроще, но и поудобнее в повседневном использовании).