Предполагается, что пользователь не тупой и проблем с передергиванием не имеет.
1) Настроить адекватно фаирвол на роутере или компе. (заблочит возможную левую активность левых программ)
2) Прописать стронние днс сервера типа яндекс днс на роутере или компе. (Поблочит львиную долю опасных сайтов)
3) В браузере поставить блокировщик рекламы, к примеру адблок.
4) На компе ставим AnVir Task Manager. (видно подозрительные процессы, вероятный уровень их риска и самое главное он полностью контролирует автозагрузку и спрашивает разрешить новой проге туда записаться или нет)
5) Любой бесплатный антивирус по вкусу, авира, аваст и т.д. Но этот пункт вообще необязателен если предыдущие 4 пункта выполнены и у человека есть хотябы минимальная способности читать и немного осознавать что происходит на экране. Кстати как дополнительная мера по защите компа это создание отдельного гостевого пользователя в системе без админских прав но это подходит в большинстве случаев тем кто тупо сидит в интернете.
Итого, никакой лишней нагрузки на железо компа нет, безопасность довольно сильно выросла.