.js wird ja nicht von direkt von Windows ausgeführt...dafür braucht es diese Software node.js. Es sei denn das ist irgendein alter code für Windows Script Host. Den kann man aber deaktivieren

Man muss sich einfach immer wieder im Klaren sein, dass es niemals 100% Sicherheit gibt. Und man muss sich auch mal überlegen, ob man immer wieder auf diese superkomplexe Windows setzen muss und nicht besser überall Linux einsetzt, wenn Windows nicht zwingend nötig ist. Zum Surfen, Mailen und ein bisschen Office brauchte man noch nie Windows. Windows ist einfach ein zu tolles Angriffsziel weil dort aus Bequemlichkeit und anderen Gründen schlechte Dinge und Angewohnheiten durchgesetzt haben.

Danke, ich hab den Scripthost deaktiviert, Node.js hab ich nur auf dem Entwicklungsrechner - da muss ich mir dann noch etwas einfallen lassen wie ich das besser absichere.

Das Thema Linux vs. Windows ist zwar spannend, allerdings keine Option auf dem Desktop.

Eine große Fehlerquelle ist vor dem Bildschirm, der Aufwand diese solide zu schulen sollte in einer bekannten Welt (Windows) deutlich niedriger als der Komplettumstieg in eine unbekannte Welt sein.
Für Profis mag Linux eine Alternative auf dem Desktop sein, bzw. für bestimmte Anwendungsfälle jedoch nicht für den Normalverbraucher.

Ich nutze gerne Alternativen, z.B. FreeBSD fürs NAS und die Firewall/IDS, Ubuntu für syncthing, pi-hole, gitea und Mint zum surfen und spielen.

Aber für die Arbeit ist das sinnfrei, alleine die Formatierungsfehler beim Wechsel zwischen LibreOffice und Word / Powerpoint sind viel zu zeitraubend um nur mal ein kleines Beispiel zu nennen.

Ich will Windows nicht schön reden, aber ich glaube da hat sich viel hinsichtlich Sicherheit getan und die Hauptprobleme sind (da nehme ich mich nicht aus) schlechte Konfiguration, legacy anwendungen die alten, unsicheren Mist brauchen und Anwender die viel zu naiv die hundertste Warnung am Tag wegdrücken.

LG