Theoretisch kann immer etwas passieren. Wobei ich auch nicht glaub, dass jemand geziehlt in 10 min dein System gezielt kompromitiert.
Das sieht anders aus, wenn schon Malware auf dem System wäre und diese dann die Möglichkeit zum agieren hätte.

Windows 10 hat sicherlicht einiges an Sicherheit dazu gelegt im Vergleich zu früheren Versionen. Die Windwos FW ist schon mal ein guter Ansatz und sie arbeitet auch ganz ordentlich. Es gibt auch Alternativen, welche es auch kostenlos, gibt. Wie bei allem, oft erkauft man sich gratis durch andere Restriktionen (weniger Komfort, Ausstattung oder Werbung usw.)

Ich denke man muss ein Sicherheitskonzept etwas ganzheitlicher Betrachten. Dazu gehören auch Verfahren die über die reinen Schutzmechanismen eine die Datensicherheit und Datenintegrität sicherstellen. Das eigene Verhalten, antwerp sprach es an, surfen auf ganz dunklen Seiten, oder installieren von SW aus unbekannten Quellen, Anklicken von Mailanhängen usw. kann leider heutzutage zur Verseuchung eines Systems führen.
Dabei kann bei bestimmten Seiten so gar ein einziger falscher Klick genügen. Wenn da ein Sicherheitssystem nicht in der Lage ist dieses zu erkennen und oder abzufangen, wird es evtl. gleich oder meist zu einem späteren Zeitpunkt u.U. schwierig. Für "Gute" Schadsoftware /Viren gelten nämlich genau die Überlegungen bei den biologischen Brüdern/Schwestern.
Ich für meinten Teil habe lieber eine Multi-Vendor-Strategie. Ob dies nun besser oder schlechter als antwerps single-Vendor-Ansatz ist, ist diskutabel Allerdings glaube ich, dass man dann besser bei den Singularitäten weiter mitdiskutiert, Ob Rot besser als Blau oder Grün ist, wer weiß das schon.

Allerdings ganz klar, ohne ist riskannt, es kann gut gehen, muss aber nicht.

Es ist auch derzeit so, das Apple und Unix Systeme (wobei Apple da auch eine Verwandschaft hat) bezüglich der Kompromitierung mit Schadsoftware deutlich hinter Windowssystemen liegen.

Die Antworten variieren deutlich, jenachdem wen man fragt und welches Szenario man betrachtet. Das reicht dann von laisez faire bis zur Paranoia.

Das kommerzielle / evtl. professionellere FW und IDS /Intrusion Detection Systeme/ ein entsprechendes Fachwissen voraussetzen, leigt auch daran, dass man diese Lösungen auch für komplexere Netze einsetzen kann als nur den eigenen PC hinter einem Router.

Bei Hermann hat ja alles gut funktioniert. Man sollte aber dran denken, nicht einfach nur machen ohne vorher sich das Thema anzuschauen.

Es gibt auch Hersteller die andere Varianten des Downloads im Einsatz haben.

Man kann auch beim Auto alles Fahrhilfen ausschalten und normal Fahren, man muss nur wissen, wann man im Bereich fährt, wo eine Unterstützung helfend eingreifen würde, und man im ausgeschalteten Zustand auf sich selbst gestellt ist. /auch wenn dieses Beispiel nicht 100% belastbar ist, so tendiert es meiner Meinung nach in die richtige Richtung.

Natürlich könnte man diese Thematik auch auf einem anderen, wissenschaftlicheren Niveau führen, aber dann hängt man die Menschen ab, die nicht in der IT arbeiten und sich professionell mit diesen Themen auseinandersetzen.