So could I not get away with a awesome virus protector & awesome firewall set-up and avoid all the patches?
Não, porque o incrível produto protetor de vírus não existe. Todas as opções disponíveis atualmente são muito ruins. Os produtores de malwares estão vencendo essa guerra, e quaisquer benchmarks e testes usados entre os vários fabricantes de antivírus e jornalistas que mostram o quão bem seus produtos funcionam são apenas telas de fumaça para esconder esse fato. Sei que muitas pessoas têm o produto que preferem, mas a única coisa a lembrar é que seu produto preferido é apenas o melhor de um campo ruim.
A simples verdade é que sua primeira linha de defesa real para proteger seu sistema é mantê-lo corrigido, e não mantê-lo corrigido é apenas implorar para obter uma infecção, software anti-vírus ou não. Sua segunda linha de defesa não está sendo executada como administrador por padrão. Os firewalls são o terceiro e o software antivírus é um distante quarto lugar.
Para o contexto, se você executar um ambiente de trabalho Linux ou OS X, ambos os sistemas também terão mecanismos para atualizações automáticas do sistema que precisam ser usados.