Правильная последовательность для защиты Windows 10 от уязвимостей, которые сохраняются после переустановки?

У меня настольный компьютер Lenovo Ideacenter H50-55 (2 года, Windows 10 Home, 1x процессор AMD A10-7800), который перестал загружаться после последнего обновления Windows. Я снял HD, запустил проверку диска с другого латопа на HD, никаких проблем. Я успешно заархивировал файлы.

После того, как я переустановил Win 10 из служебного раздела Lenovo, я быстро установил Norton и начал загружать обновления Win. Я переместил некоторые старые файлы (в основном музыкальные файлы) из резервных копий файлов, загрузил некоторые приложения. В Windows было около десятка обновлений Win для запуска; Похоже, что он завершил около 9 или 10 из них и был застрял на одном, в частности. Я дал ему 2 или 3 часа на завершение (этого не произошло), затем решил перезагрузить машину. К моему удивлению, Windows 10 не загружается. Я пытался восстановить систему, но там тоже не получилось.

Итак, я готов начать процесс снова. Возможно, это совпадение, что обновление Windows привело к тому, что система не загружалась в двух разных случаях. Но я должен рассмотреть возможность того, что какая-то проблема сохраняется после переустановки Windows.

Мои нынешние подозреваемые:

1. Некоторые проблемы с безопасностью моего процессора Athlon, связанные с Spectre. Мой биос датирован 2014 годом, и я должен верить, что он был обновлен с этого времени.
2. некоторые аппаратные повреждения основной загрузочной записи
3. что я мог случайно раскрыть или запустить вирус Windows
4. Процесс обновления Windows для моего оборудования просто неисправен.

У меня есть 3 основных вопроса:

1. какова должна быть последовательность действий для усиления защиты моего компьютера после повторной установки Windows 10 из служебного раздела. То есть я должен сосредоточиться в первую очередь на обновлениях, связанных с Lenovo (например, BIOS и т. Д.), А не на обновлениях Windows? Должен ли я попытаться установить все обновления Windows за один раз или выполнить их по одному (или хотя бы перезапустить несколько раз, чтобы предоставить несколько точек восстановления).
2. У меня есть коммерческая версия Norton AV. Достаточно ли этого для сканирования основной загрузочной записи или выявления проблем загрузочного сектора?
3. Существуют ли какие-либо сторонние инструменты для определения того, поврежден ли мой жесткий диск или процессор? Прежде чем я решил перезагрузить, Windows работала практически идеально.

Спасибо за вашу помощь.