Как лучше сделать нетбук для банк-клиента?

Друзья. Не являюсь спецом в безопасности, поэтому прошу совета.

Обрисую ситуацию в комплексе. Есть локальная сеть: в "сервер" Windows 10 Pro воткнута Yota, и он раздаёт Интернет на другие компы, SIP-хаб, wi-fi точку. Везде только штатные установки безопасности Windows, файерволов, антивирусов нет. На случай похерки вирусами, шифровальщиками и прочей нечестью, используем Dropbox с возможностью отката. Конфиденциальных данных, кроме банк-клиента, утечка которых была бы чем-то страшным, не имеем. "Своя" почта на хостере, так что вернуть доступ к ней, если что, можно (в крайнем случае через оффлайн).

Хочу купить самый простой нетбук и установить на него банк-клиент (работает через браузер), и больше ничего на нём не делать. (Разве что выгружать через флэшку XML-выписки). Подключение предполагается к нашему wi-fi, или же можно ненадолго перетыкать в нетбук свисток Yota. Подскажите пожалуйста, как мне настроить новый из магазина нетбук, чтобы всё было безопасно. Используется USB-токен.

О чём мне стоит позаботиться при настройке нетбука (только просьба не стращать меня ненужной хернёй). Или оставить все настройки по умолчанию, оставить Еdge и не париться. Ставить ли обновы, и как?

Заранее спасибо.