脆弱性への対策は非常に重要ですが、それこそホントに難しい。絶対にやらないといけませんが、HIPSなんて一般PCに入らないし、利用するアプリを常に最新化するのは至難の業。一般家庭のPCならルーターのFWで通信は概ね守れますから、結局ファイルへの対策が焦点になります。だから、ウイルス（というよりマルウェア）対策をキチンと併用するのは必要不可欠です。脆弱性突かないランサムウェアも沢山ありますしね。
あと、MSはソーシャルエンジニアリングに無力過ぎる。