[Ксеноинженер]

UEFI Secure Boot+Windows Vista/7/8 x64 . Полёт нормальный.

Антивирус + файрвол - не панацея. Если BIOS=днище, то система в целом может пропустить зловреда:
буткит - зловред в загрузочном секторе, маскирует закачку троянцев и вирусов под процессы Windows, например c:\Windows\system32\ntoskrnl.exe. Антивирус может не раскусить маскировку. Буткит загружен в память системы раньше антивируса и даже раньше ядра Windows, имея низкоуровневый контроль над системными прерываниями.

Вот не контролируемая нами причина, почему:
время загрузки на не-UEFI Secure Boot системах может расти,
а после запуска может всплыть "видеодрайвер не отвечал и был восстановлен",
а TCP-сессии онлайн-приложений могут самопроизвольно рваться. Не помните такого Антона Уральского? И хорошо что не помните, я тоже забыл с переходом на UEFI Secure Boot.
Legacy BIOS = днище.