Für die Windowswelt halte ich mindestens einen Virenscanner für absolut erforderlich.
Eine Firewall gibt es integriert, jedoch ist die Adminstration im Vergleich miserabel und die Möglichkeiten sind begrenzt.
Ich würde beispielsweise Comodo Internet Security als kostenloses Gesamtpaket empfehlen.
Wie weiter oben schon erwähnt wurde stellen externe Medien, Bilder, Add-ons, und natürlich Browser im Allgemeinen ein mögliches Einfallstor da.
Auch will ich u.U. nicht das bestimmte Programme "nach Hause telfeonieren" können, da da hilft die Firewallüberwachung.
Da mein HTPC mit Adminaccount läuft kann ich diverse Einstellungen direkt vornehmen, was jedoch eigentlich auch ein Sicherheitsrisiko darstellt, deswegen auch hier Firewall/Antivirplicht
Mein HTPC wird jedenfalls bislang auch zum Browsen benutzt, da ist ein Antivirenprogramm und eine Firewall einfach Pflicht, alles andere wäre grob-fahrlässig.