最大限の現実的な毎日のセキュリティのためにWindows 7を構成する方法は？

現実的には、アプリのインストール、オンライン接続など、ほとんどのことができるようにしたいのですが、安全で不必要な問題（つまり、再インストール）を防ぎたいです。

Microsoft Security Essentialsを集めたのは良い策でしょうか？また、UACはそのままにしておくか、最適なゲートキーパーになるように調整することをお勧めしますか？他に考慮すべきことはありますか？（XPでは、現在、主に電子メール用のウイルス対策アプリを使用しています。）Microsoftが残した落とし穴はありますか？

• 常にウイルス対策ソフトウェアとソフトウェアファイアウォールをインストールしてください。
  • ZoneAlarmは優れたファイアウォールであり、無料版があります
  • アバストホームエディションは無料の優れたウイルス対策ソフトウェアです
  • Comodo Internet Securityは優れたファイアウォールおよびウイルス対策スイートです（無料）
• すべてのアカウントに常にパスワードを使用してください。少なくとも8文字の長さで、大文字と小文字、数字、句読点を含むものを選択します。
• 管理者アカウントの名前を変更する
• 通常のユーザー権限でPCを使用し、インストーラーなどを管理者として実行します。このサイトの創設者の一人であるジェフ・アトウッドは、これに関する素晴らしい記事を持っています。

ユーザーデータを別のパーティション/ドライブにポイントし、システムドライブのディスクイメージを作成します。これは、退屈な「再インストール」に対する最良の保険です。これにより、システムをすぐにクリーンな状態に復元できます。

それ以外は、「希望の原則」に基づいて提出できます。

• Windows 7は、WindowsVista®オペレーティングシステムのセキュリティ基盤の上に構築され、監査とユーザーアカウント制御（UAC）エクスペリエンスを向上させます。
• Windows 7は、ITがAppLocker™を使用して環境で実行できるソフトウェアを制御するのに役立ちます。
• Windows 7は、リムーバブルストレージデバイス用のBitLocker To Go™の導入により、BitLocker™ドライブ暗号化のコア機能を強化します。

Windows 7のセキュリティ強化に関するページをご覧ください