Normas de higiene previas en cualquier instalación

Hola, un placer caer en este magnífico foro.

Mi pregunta es cómo evitar mediante pasos o normas, y con la mayor EFECTIVIDAD posible, las instalaciones de spyware, malware, troyanos y otras porquerías indeseables.

La pregunta tiene fácil respuesta, con un buen antivirus. Pero, ¿Qué podemos hacer cuando el antivirus (actualizado y al día) no detecta el spyware? O mejor dicho, ¿qué pasos nos habrían evitado el desastre o qué podríamos haber hecho anteriormente como medidas de higiene?

Pongo un ejemplo sencillo: digamos que un joven inexperto necesita una aplicación, se la Baja (de las gratuitas que son las más peligrosas) y él sigue los pasos de la instalación. Hasta ahí todo bien. Imaginemos que al inicio, en el mismo setup de la instalación vienen regalitos extras ocultos y envenenados. Imaginemos que las pestañas de softwares complementarios ( extras que no nos interesa instalar) no funcionan o esas pestañas son un mero adorno y al continuar la instalación le llenarán el sistema de toda clase de aplicaciones como barras de búsqueda, emotico-porquerías, spyware, y una tienda de cordones a distancia. Evidentemente, hablábamos de una sola aplicación o programita que en un momento dado el joven inexperto precisó y quizás mañana precisará de otra aplicación que también traerá más porquerías y lentitud a su sistema operativo. Conclusión: Visto el resultado, el joven desgraciado optará por pensar si merece la pena probar o mejor no instalar nada que no sea absolutamente necesario, es decir, privará de oportunidades a aquellos nuevos programadores por miedo, o desconfianza de todo software sin pedigrí.

¿Qué pasos o medidas de higiene informática debemos cumplir antes de instalar? ¿Hacer Backups por mínima que sea la instalación?

¿Hay algún programa que pueda previsualizar los setups y todo lo que esconden?

¿Existe o Debería existir una norma de riguroso cumplimiento para que las opciones de extras de las pestañas realmente funcionen?

Un saludo.