Win-Defender 4 the win & zeitnah patchen/autoupdates aktivieren:
--> https://www.heise.de/select/ct/2017/5/1488560529789980
--> https://www.golem.de/news/antivirus-...01-153432.html
PiHole ist eine gute Ergänzung, um das eigene LAN gegen Angriffen über gehackte Addserver abzusichern.
Es spart einem halt, auf jedem einzelnen System Addblocker auszurollen.