セキュリティを重視するなら、winホストをやめて他のOSに変えるといいよ
出回ってるウイルスの99%がwin用だからwin以外のOSでは作動しない

winアプリやゲームを使いたかったらエミュで動かせばいいし、動かないものはwin仮想環境を構築でいける