Hola negrodem, activa las actualizaciones automáticas de Windows para que el sistema descargue las actualizaciones y te avise cuando ya estén listas para su instalación
Si ingresas directamente a
WindowsUpdate no tendría porque colarse ningún virus
Saludos