Genau, also erstmal beobachten, die nächsten Monate passiert da nix, selbst bei XP ist der Supergau ausgeblieben bisher.
Wenn natürlich ein größeren Datenleck bekannt wird dann sofort offline.
Ansonsten komplett durchpatchen, Firewall Tool drauf und guten Virenscanner und aktuellen Browser mit No Script oder in Sanbox laufen lassen und man die Gefahr ist schonmal reduziert.
Weiterhin, lieber Offline sein (Adapter aus oder Lankabel raus),wenn man nicht im Netz unterwegs ist aktiv, das reduziert die Gefahr auch erheblich.
Microsoft bietet für Firmen noch weiterhin Support gegen Geld für 3 Jahre an, danach ist Schluß auch mit Win8.1, welches ich momentan zum Surfen und aus Datenschutzgründen weiterhin vorziehen würde und auch performanter läuft als WIN10.
Das ist nun die letzten Monate extrem unruhig und kaputt geupdatet wurden, kann man kaum noch flott auf einer HDD nutzen, SSD ist Pflicht.

Ansonsten als Tipp:

Win7auf SSD Clonen, diese dann auf Win10 Upgraden, es bleibt alles vorhanden, geht ganz gut, weiterhin die Win7 Install aufheben oder umswitchen wer will.
Bei Neuinstall und älterer Hardware lieber Win8.1 nutzen.

Btw, evtl tauchen die weiteren Win7 Updates irgendwo halb legal auf, aber da sollte man vorsichtig sein.
In BRD wird der weitere Support von irgendeinen Dienstleister verbreitet, hierzu muß man dann die Win7 Serial ändern und es wird wohl ein spezieller Dienst laufen, somit ist man auch nicht mehr sehr anonym, aber für Firmen noch ok.