Es bastante bueno para la gran mayoría de los usuarios.
Corporativamente, se suele usar
SentinelOne porque detecta muchos comportamientos "raros", pero limita mucho el OS (en nuestra empresa se usa, pero para los que desarrollamos expoits, está casi todo desactivado; de lo contrario no nos dejaría trabajar).
Pero si, es cierto que es de lo mejor que puedes tener en Windows sin pagar.
Saludos!