我覺得使用者的習慣才是最大問題，做UPDATE足以防範起碼80%以上的病毒，
再搭配防毒大致上就可以了，剩下的防不勝防，只能靠使用者自我約束。
例如不開啟來路不明的信件，不輕易執行exe、doc檔，別太好奇隨便點連結等等...

至於木馬可以看工作管理員，如有不明程式正在執行，盡快查清楚並刪除。

防火牆建議使用硬體式的，市面上很多網路產品都有附帶此功能，軟體只是擾民而已
，況且軟體防火牆最大的漏洞還是在於使用者。
------------
不過不常使用電腦的人可能做不到....