外部とのデータやり取りを一切しないパソコンを除けば、対策を完璧にしていても、「100%安全でウイルスは絶対入らない」という環境は作れません。

・怪しいファイル(提供者がはっきりしないZipファイルやEXEファイル等)は開かない。
・機密情報は「本当に常時パソコンに入れておく必要があるものか」を精査し、不要なら消す。
・不用意に知らない人からのメールを開かない

といった日頃のリスク低減は重要です。