Hallo,
also ich komme immer am besten damit zu recht, wenn man die Vorinstallation komplett löscht und von einem Datenträger installiert, der nicht beim PC beilag und somit deren Software beinhaltet. Dabei helfen könnte auch, die Installation mit vLite anzupassen und somit unnötige Sachen nicht schon direkt mit zu installieren (meine Installation war 1/3 kleiner).
Die Windowsfirewall reicht eigentlich vollkomen aus (ich sebt habe sie sogar deaktiviert in Privaten Netzwerken. Von Haus aus bringt Windows im übrigen auch einen Schutz vor SynFloods mit, den Du jedoch nur in der Registry anschalten kannst
