Nun, ein Windows-Experte bin ich sicher nicht.
Und Dein Weg ist durchaus auch gut und (für Dich) gangbar. Ich stimme Dir da voll zu.
Allerdings hast Du auch offensichtlich andere Voraussetzungen als Helmut.
Du weißt, auf welchen Seiten man sich gewisse Schädlinge einfängt, Mail-Anhänge usw.

Mein Hauptsystem ist Linux.
Da aber gewisse Software (Access, Programme wie Autoroute, welche Geodaten benötigen usw.) unter Linux nur mit unverhältnismäßig hohem Aufwand zum Laufen kommen, nutze ich Virtualbox für Windows.
Und da habe ich die Netzwerkkarte in den Hardwareeinstellungen abgeschaltet.
Win7 ist mir da auch lieber als Win10.

Sollte ich mal mit Win in’s Netz wollen:
Nicht nur Defender und Firewall rausschmeißen, auch den ganzen Internetexplorer. Geht z.B. über Einstellungen - Systemsteuerung - Programme installieren oder ändern - Windows-Funktionen aktivieren oder deaktivieren.

Anders kriegste das "Nach Hause Telefonieren" kaum weg.

Firefox oder sonstigen freien Browser rauf.

Kontakt mit MS meiden, Updates nur über WSUS offline.

Weitere Hintergründe kannst Du Dir hier abholen.

Sollte erst mal reichen.

LG
D-Marker