Win10 - prosta obsługa, komputer rodzinny i do gier

[M'cin]

- Żona wchodzi czasem na pudelki itp.,
- ja czasem wchodzę na mniej bezpieczne strony...,

uBlock Origin i solidne filtry - szybsze wczytywanie stron i pewność, że serwisy reklamowe nie będą rozpowszechniać malware.
W przeglądarce Adobe Flash na żądanie - w większości przypadków duże serwisy, Netflix, YouTube itp. już nie korzystają z Flasha.
Jeśli używacie Firefox albo Internet Explorer wtyczkę Silverlight dajcie na żądanie, albo usuńcie w ogóle Silverlight z systemu - to stara technologia, porzucana przez wszystkich, a Microsoft daje tylko poprawki bezpieczeństwa. prawdopodobieństwo natrafienia na stronę, która go wymaga, bliska zeru. Chrome i Edge chyba w ogóle nie wspierają.

- zdarzają się obce pendrive,

Wyłącz autoodtwarzanie pendrive'ów w systemie, pewndrajwy od mniej technicznych znajomych można zawsze przeskanować przed odpaleniem.

- czasem filmy i seriale z zatoki,

Nie ściągaj czegoś, co pojawiło się wczoraj i nikt nie miał szansy wejść na minę morską przed Tobą - zdrowy rozsądek

- w Excelu korzystam z makr VBA,

Zazwyczaj proponuje ubicie makr, bo to najprostsze rozwiązanie dla nietechnicznych, ale tu nie zadziała. Pozostaje zostawić 'na żądanie ' i szkolenie żony czego ma nie klikać. Ostatnio to popularne medium ataku, jako załącznik w spamie plik docm z makrem z downloadrerem.

Ewentualnie wyłącz na stałe w Wordzie i Power Point, jak nie korzystasz.

2. Czy i jak wyłączyć telemetrię, ale żeby Windows 10 był aktualizowany na bieżąco?

Trudna sprawa, bo Microsoft w tym miesza na bieżąco... i między innymi dlatego trzymam się starszych wersji tak długo jak się da. Proste rozwiązanie dał @Quassar, średnio trudne ma

[Aby zobaczyć linki, zarejestruj się tutaj]

i aktualizuje je na bieżąco, wersja paranoidalna oferowana jest przez

[Aby zobaczyć linki, zarejestruj się tutaj]

, ale to ostatnie jako ciekawostka do poczytania w wolnych chwilach, bo raczej Cię nie kręci ciągła walka z Microsoftem.

Z drugiej strony, warto zadać sobie pytanie, czy jeżeli korzystacie z Google'a/smartfonów/portali społecznościowych/karty płatniczej/numeru PESEL, to czy blokowanie tego jednego szpiega, o którym było trochę bardziej głośno, ma sens. Ja próbuje z tym walczyć, ale nie powiem, żebym był blisko zwycięstwa.

3. Czy warto dokupić NVTERP? Widzę, że jest już nierozwijany, ale podobno beta działa na W10. Czy nie dubluje on np. funkcji AG? A może lepiej zadziała darmowa wersja Voodoo Shield - ale czy w Voodoo free dodam np. Steam do wyjątków?

Odpowiem trochę naokoło - za co przepraszam, ale gdzieś muszę zahaczyć. I widzę też że patrzyłeś też Hard Configurator.
Którymś z tych programów (Chyba HC, przed dostęp do SRP i miał taką opcję i tak pamiętam z opisu) powinno dać się wyłączyć uruchamianie skrótów do Powershella lub uruchamiania PS jako takiego - ta zaawansowana powłoka w Windowsie coraz częściej jest wykorzystywana jako downloader plików z malware, a jeśli ktoś nie jest w sieci firmowej i nie wie, że potrzebuje używać tych skryptów, to prawdopodobnie nie potrzebuje

Podkreślam - chyba. Za dużo rzeczy już odłożyłem do zrobienia lub sprawdzenia na później ...