El AV y cortafuegos son innecesarios en Windows, ya que el Windows mismo dispone de uno de los mejores AV actuales que trae por defecto, el Defender, sólo hay que procurar que se actualiza regularmente el sistema, esto en Windows se puede configurar en Actualización y Seguridad, donde se puede poner los intervalos cuando debe buscar las actualizaciones. Pr regla general una vez por semana.
Más importante es el sentido común del propio usuario, de tener cuidado en que páginas se mete, de usar un buen adblocker en el navegador (uBlock Origin es quizás el mejor), de descargar programas sólo de su correspondiente página oficial y comprobar la descarga con el Defender, antes de usar o instalarlo, borrar por principio correos con remitentes desconocidos y nunca abrir archivos adjuntos, tener en cuenta que sitios oficiales y bancos jamás te preguntan datos, como números de cuenta y similares por correo o mensaje, ser discretos con datos personales en redes sociales. leer bien la política de privacidad y las condiciones de uso de un sitio antes de registrarse.