Nicht auf meinem Mist gewachsen, also werde ich mich auch nicht mit fremden Federn schmücken, doch die Lösung funktioniert so gut, dass ich jetzt darauf verweise. Der Beitrag steht bei WilderSecurity unter

Freeware setup giving malware a hardtime to intrude your system

Required skill level
a) Knowing how to change UAC level
b) Knowing how to configure EMET
c) Knowing how to use notepad
d) Knowing how to create an elevated task
e) Knowing how to use regedit

Works on Windows 7, 8, 10

Required software
1) UAC + Smartscreen
2) StartupSentinel Free
3) MBAE Free
4) EMET Free
5) SmartObjectBlocker Free

Windows Enterprise strength security
When you implement all these tweaks, you will get NSA/SANS strenght security at kernel level (easier and stronger as tweaking Group Policy settings with Applocker on a Windows Enterprise version), so consider a donation to the developers which made this possible:

Mit den 4 Tools und der Implementation einiger blacklist rules der NSA hat man sein System ziemlich gut abgesichert.

Bevor jemand meckert - Hinweis: der Beitrag dort ist in englisch

Da das Einfügen des Links zur Quelle nicht funktionieren will -> hxxp://www.wilderssecurity.com/threads/freeware-setup-giving-malware-a-hardtime-to-intrude-your-system.378631/#post-2514845

Interessanter Link.
Nur ist das was für Geeks, für Leute, die wissend sind und willens, mit Skripts zu arbeiten.
--> NVT SOB ist so ein Beispiel. Frühe Beta, kann derzeit mit Malware abgeschossen/geschlossen werden. Hat keine GUI und arbeitet pfad-basiert.
Also beileibe nicht "bullet-proof"!