Unter Windows 7 kann man ja die Security Essentials installieren, das ist praktisch ein etwas abgespeckter Defender.
Trotzdem würde ich im normalen Alltag mit Internet kein Betriebssystem einsetzen, für das es keine Sicherheitsupdates mehr gibt. Gegen so eine Lücke z.B. in GDI+ (und da gab es schon einige) hilft dir NoScript auch nichts, da reicht es dann im dümmsten Fall einfach nur ein Bild im Browser oder Mailprogramm anzuzeigen...
Antivirenprogramme (auch der Defender oder früher eben die MSSE, die bremsen aber wenigstens das System nicht so aus) sind aber trotzdem Schlangenöl und vergrößern natürlich die Angriffsfläche. Googles Project Zero hat da in den letzten Monaten ein paar schöne Dinge gefunden...