@switchy Ok, jetzt verstehe ich's.
Microsoft hat nachgerüstet (Sicherheitspatches werden etwas zeitnaher ausgeliefert, es gibt automatische Sicherheitsupdates ...), aber wie du richtig sagst, letztlich liegt es beim Endanwender (Antivirensoftware, Firewalls, Einrichten eines Nutzers ohne Admin-Rechte ...).
Was Schutzsoftware für Android (oder iOS) anbelangt: die ist aufgrund des Sandbox-Prinzips etwas schwieriger zu implementieren als in einem System, auf dem es systemweite Administrator- bzw. Rootrechte gibt.