Уже давно настраиваю Винду так:
1. В трее показывать все без исключения значки, а в "Свойствах папок" - все без исключения файлы и их типы.
2. Автозапуск отключить для всех устройств.
3. Перебросить на пользовательский раздел D:\ папки Мои документы, Temp, Временные файлы интернета, своп-файл, ну и ещё что-то по мелочи. Своп вообще отключить, если RAM много (8 и более).
4. Если SSD, то провести стандартный твикинг - AHCI, TRIM, отключить System Restore, гибернацию, prefetching, SuperFetch, очистку кэша записей Windows, индексацию, ClearPageFileAtShutdown, LargeSystemCache, и настроить план электропитания (убрать отключение дисков).
5. Что касается Защитника - именно его и использую, по причине того, что он лучше прочих антивирусов интегрирован в ОС. В остальном все антивирусы типа "вахтёр" примерно равноценны.
Может, чего забыл - потом дополню...
При переходе на Win10 так и продолжаю, хотя в малосущественных мелочах возможны изменения.