Hauptangriffsstelle ist dein Verstand.
Klicke nicht jeden Mist an und lade dir nicht jeden Mist aus unseriösen Quellen.
Nächste Schwachstelle sind deine eigentlich tollen Anwendungsprogramme, die unsicher sind. IE und Outlook fallen diesbezüglich seit Jahren negativ auf...JEDEN Monat. Verzichte also darauf.
Letzte Schwachstelle ist dein Betriebssystem selbst. Patche es dann, wenn die Patches erscheinen und nicht erst Monate später. Das Windows-Update wäre damit die einzige Existenzberechtigung für den IE, weil das automatische Update nicht ohne IE läuft. Allerdings kann man auch manuell die Patches herunterladen.
Biete keine unnötigen Dienste an.
Die Seite www.ntsvcfg.de kann dir dabei helfen. Beachte auch den dortigen Linkblock.