Windows 8/8.1 hat mit dem Defender schon einen eingebauten Virenscanner, der sogar recht gut schützt. Wenn Du einen anderen Virenscanner bevorzugst, dann installiere Dir einen Deiner Wahl - es gibt kein "Besonders gut" oder "Besonders schlecht", sie erfüllen alle ihren Zweck. Meist haben die Virenprogramme ein besonderes Segment in dem sie Stärken aufweisen, während sie in einem anderen Segment etwas schwächer sind. Das betrifft aber meist nur ganz neue Viren (sogenannte 0 Day Exploits), die aber immer besonders schwierig zu entdecken sind. Bekannte Viren entdecken eigentlich alle Programme zuverlässig.
Du siehst also, es ist allein Dir überlassen mit welchem Programm Du Deinen Rechner sicherst. Nur musst Du halt unbedingt darauf achten, dass der gewählte Virenscanner eine Version für Windows 8.1 ist. Wenn ein Virenscanner installiert wird, dann deaktiviert er automatisch den Defender, damit keine zwei Virenscanner gleichzeitig aktiv sind. Die Virenscanner sind bei Windows 8/8.1 als Systemtreiber ausgeführt (der Grund warum nur eine 100%ig kompatible Version installiert werden darf), sie sind
immer das erste Third Party Programm, das von Windows beim Start geladen wird. So wird der Virenschutz schon beim Systemstart aktiv, bei den vorherigen Windows Versionen passierte dies erst beim Laden des Benutzerprofils.
Daneben besitzt Windows seit Vista auch noch die Benutzerkontensteuerung, bei der man durch Programme angeforderte Adminrechte explizit zulassen muss. So verhindert MS, dass sich Programme unentdeckt Adminrechte verschaffen können. Wenn Du kein Programm gestartet hast und es kommt eine Aufforderung wie in meinem Screenshot (hier von Windows 7 - bei Windows 8 ist oben das blaue Feld gelb), dann weisst Du dass hier was nicht stimmt und kannst es abbrechen, ohne dass Änderungen am System vorgenommen werden konnten. Mit einem Klick auf "Details anzeigen" kann man´sich zusätzlich noch den Programmpfad anzeigen lassen, so dass man weiss wo man dieses Programm findet.
Die Benutzerkonten sind seit Windows Vista eingeschränkte Konten, die nicht mehr alle Administratorrechte besitzen. Nichtsdestotrotz reichen sie absolut aus um jede Software und jeden Treiber installieren zu können. Nur wirklich exotische Programme bedürfen tatsächlich der Rechte des eingebauten Administrators, den man extra aktivieren muss. Bei Windows 8/8.1 kann man im Administratoraccount keine Apps, und damit auch keinen Store, nutzen - so dass dieser Account automatisch zur Nutzung als Benutzerprofil ausscheidet.
Mehr ist in Sachen Sicherheitssoftware nicht nötig, der Rest sollte aus nachdenken und aufpassen bestehen. Vor allem bei Softwareinstallationen sollte man genau hinsehen und
jede Installation benutzerdefiniert durchführen, um die unnötigen Dreingaben von der Installation ausschliessen zu können. Sonst bekommt man mit der Zeit nämlich einen ganzen Stall an Programmen und Toolbars, die man eigentlich nie installieren wollte.
