ХР сервис пак 2
Включаешь автоматическое обновление в полуручной режим (сначала спрашивать тебя, потом ставить). Оно сначала очень много будет тащить, придётся вечерок посидеть почитать малопонятные буквы - ставить всё, кроме "Уведомление о поверке подлинности..." и "Медиаплэйер 11". В том числе оно тебе эксплоера 8-го должно поставить и третий сервис пак, не считая миллиона разных мелких патчей, в основном по безопасности.
Обновляться исключительно встроенным автоматом! Не надо ходить самому на виндоус апдейт. Там первым делом подлинность проверяется и ты схлопочешь чёрный экран.
НОД32 - ИМХО дырявый как дуршлаг, но это религия. Лично я предпочитаю ДрВэб или Майкрософтовский Секьюрити эссеншэлс. Верю Касперскому, но не люблю за излишнюю параноидальность, тяжесть и навязчивость. Народ мне Авиру рекламировал - но уж больно она неповоротливая, снёс наф. Вроде Аваст считается не плохим.
Кроме того, важно поотключать различные потенциально опасные службы, которые не используешь; отключить или запаролить "Администратора", и самому сидеть под юзером;
отключить к чертям автозапуски с любых дисков, ну максимум CD/DVD оставить;
настроить более-менее безопасно разрешения на запуск всяких актив-иксов, ява-скриптов, флэшей и прочего активного контента;
желательно пользоваться не Интернет Эксплоером, лучше освой Оперу или Мазиллу, Гугл Хром - не советую, имеет манеру шпионить и потом всучивать контекстную рекламу;
поставить роутер в качестве железячного файерволла, позакрывав на нём все ненужные порты;
фанаты любят ещё и на комп установить софтовый файерволл, например аутпост;
Ну как-то так примерно.
