На мой взгляд, при условии регулярного обновления Windows(критикал+компаненты) и утановленных программных продуктов, работающих с сетью, правильно настроенный Брандмауэр+в некоторых случаях ip фильтрация, обеспечат достойный уровень безопасности, как рабочей станции так и сервера, при наличии обновляемого регулярно антивируса проблем с безопасностью становится совсем мало.