Defina "autônomo".
Se o sistema se conecta à Internet por meio de um ISP, o que é verdadeiro para um servidor é verdadeiro para a área de trabalho:
- use uma senha strong,
- instale somente o software necessário,
- mantenha o sistema atualizado,
- não execute software do sudo / root, a menos que seja absolutamente necessário.
Além disso, considere instalar o clamav . De cli: sudo apt-get install clamav .
Se o sistema não estiver conectado à internet:
- Confira as interrupções da seqüência de inicialização no BIOS e
- considere desativar os recursos "autorun" para dispositivos usb / uefi / cd / dvd.