1. Работа только под обычным пользователем
2. Обязательно используем SRP
Первые два пункта обязательны , все что ниже, по желанию(дополнительные барьеры для заразы).
3. Возможно использование виртуальных машин - например ходить в инет чз браузер на линукс машине,установленной в виртуалку.(испытано - недорогой 2-х ядерный пенек g2020 + одна из разновидностей
PuppyRus в качестве ОС - тормозов в виртуальной машине при брожении по инету не замечено ).Если еще разгрузить гостевую ОС от отрисовки
