Hmmm, řekl bych, že stačí dobře nakonfigurovat Kerio (resp. povolit jen ty porty, které opravdu používáte a ostatní zakázat) a AFAIK by měl být počítač relativně bezpečný (relativně, protože nic není dokonalé).
A potom už jen stačí, aby uživatel nedělal blbosti (nespouštěl všechno co mu přijde, nestahoval pochybné programy/skripty a nespouštěl je, etc.
Antivirus není zrovna prevence

Anti Spyware to samé
Nejlepší řešení je IMO hardwarový firewall nebo IP tables v routeru - prostě router
Hehe, doufám, že vlastně vím, o čem mluvím

Eat all your school, stay in milk, drink your teeth, don't do sleep and get eight hours of drugs.