Прошу подсказать наилучший вариант защиты компьютера

Ну конечно есть. Вы описали принцип работы любого фаера с политикой контроля юзером. Политики настраиваются - можно сделать жестче, можно мягче. Даже на дефолтный виндовый брендмауэр можно поставить надстройку Malwarebytes Windows Firewall Control и рулить ) Будут и уведомления, и запросы на доступ программам в\из сети и т.д. Не говоря про профессиональные решения, как, например, Comodo Firewall, Zone Alarm, Online Armor (хотя этот вроде сдулся) и другие. Описанное - это ведь их базовые функции )

Уже много лет особо ничего не качаю из рандомного интернета, в этот раз скачал файл, а вместе с ним - и это чудо. 😅 Блин, аж на слезу чуть не пробило, прошлое вспомнилось. Яндекс… 🤭 Всё же: как вы боретесь с этим? То есть чтобы при скачивании чего-либо не загружались параллельно подобные файлы да еще и без разрешения/подтверждения?