セキュリティを上げるためにOSの設定を変更する時にはRPC,NetBios,SMB以外に何か設定をすることはありますか。

家のPCのWindows10Homeのセキュリティを設定する時、ネット越しに他人に自分のPCやルーター等に接続されるのを防ぎたいと思います。

MS製品は、今後11が主流になると思いますが、2000の頃から今に至るまでセキュリティの設定はこれらをしておけば問題ないのでしょうか。

WindowsDefenderを使用していますので有料のセキュリティソフトは使用しておりません。
ネット越しにNetBios等のファイル共有などは一切しません。
光ファイバーでネットに接続するときに、NTTのONUとバッファローの2019年製の安いルーターを置いています。
Windows10Homeだと、共有とリモートアシスタンス以外はあまりアクセスされるものがないと思いますから、この場合、やはり、殆ど共有の監視をするのがセキュリティなのでしょうか。
この場合、以下の設定以外にする事はあるのでしょうか。

・RPCは新旧あるようですが、古いのは無効にして、新しいほうは無効にすると問題があるようなのでそのままでRPCのポート135をTCP,UDP共にファイアウォールとルーターでフィルタリングする。
・NetBiosOver-TCP/IPを無効にする。
・SMBv1を削除する。
・SMBv2,v3も停止する。便利なMSのファイル共有は使用しておりませんからSMBは無効にする。
・SMBのポート137,138,139,445をTCP,UDP共にファイアウォールとルーターでフィルタリングする。
・リモートアシスタンスの接続を許可するのチェックを外す。
・リモートデスクトップをプライベートとパブリック共にブロックするために、WindowsFirewallで許可のチェックを外す。
・RemoteRegistoryの設定を無効にする。*実際、標準で無効になっていると思います。

少し疑問に思ったのですが、ルーターや光回線のONUのファイアウォールでポート135,137,138,139,445はOSの設定と共にルーターやONUやOSの設定とも3つフィルタリングしておくべきでしょうか。
ルーターやONUのデフォルトではフィルタリングされていないものもあります。
それとも、OSの設定だけで十分なのでしょうか。

また、本当はファイアウォールの設定でポートのフィルタリングがしっかりされていればRPCやNetBiosOver-TCP/IPやSMBv1(v2やv3も含めて)が稼働していても問題ないのでしょうか。

過去に、誰かにネット越しに直接レジストリの設定を変更されることが何度かあったと思います。
この時は、ルーターを置いてネットをしているので外部から自分のPCは見えないはずですが、直接レジストリの設定を変更されました。
ですが、有料のセキュリティソフトが反応しました。