病毒防護的最高境界是「防患於未然」。與其事後花費數小時清除頑固病毒，不如養成六項日常習慣，將風險擋在系統大門之外。

1. 備份：做一張「應急啟動盤」+ 離線數據備份

• 製作無毒系統啟動盤（USB/光盤），內置殺毒引擎、註冊表編輯器、磁碟工具、系統修復工具，並寫保護防寫入感染。
• 重要數據（論文、代碼、照片、財務檔）每周至少異地備份一次（移動硬盤、加密雲盤、NAS），備份前必須掃描確認乾淨。

2. 管控：嚴守「入口關」

• 交換軟盤/光盤/U盤前，務必先掃描再使用；嚴禁用可疑媒體啟動系統（90%+ 引導區病毒由此傳播）。
• 網絡下載文件（特別是壓縮包、安裝程式、腳本）必須先掃描再執行。
• 郵件附件「三不原則」：不信陌生人、不開可疑標題（如「你中獎了」「驚喜附件」）、不信熟人未驗證的執行文件——哪怕是好友發來，也要確認是否為其本人操作。

3. 隔離：守住「我的電腦」物理邊界

• 私人電腦不外借，避免他人誤操作或測試未知程式導致數據丟失。
• 嚴禁他人使用自帶媒體（U盤/光盤/手機）在你的機器上讀寫，無論善意與否。
• 設置 BIOS/UEFI 密碼、啟用螢幕保護鎖屏、關閉不必要的共享服務。

4. 觀察：敏銳捕捉「異常信號」

日常使用中留意：

• 運行速度驟降（如 256MB 內存頻繁交換）。
• 硬碟指示燈長時間狂閃（無操作時）。
• 莫名出現未知文件/進程/服務/啟動項。
• 熟悉程序文件大小/時間戳異常變化。
• 網絡連接數異常、防火牆頻繁彈窗。

一旦發現異常，第一反應：斷網 → 進入安全模式 → 全盤掃描 → 審計啟動項/計劃任務/服務 → 修復系統文件。 拖延只會擴大損失。

5. 更新：保持「病毒庫與補丁」雙輪驅動

• 殺毒軟體設置「自動更新病毒庫 + 自動升級程式模組」，每日檢查。
• 關注廠商官網、CNCERT、CERT/CC 威脅通報，掌握 0-day 漏洞利用動態。
• 啟用 Windows Update / WSUS 自動部署關鍵補丁（特別是 IE、Office、SMB、RDP 相關）。
• 定期運行廠商漏洞掃描工具（如瑞星漏洞掃描、MBSA）檢測缺失補丁。

6. 備份：重要到說兩遍——「備份驗證閉環」

• 備份後必須抽樣恢複驗證（打開文件、校驗哈希），防備「備份文件已加密/損壞」的虛假安全感。
• 關鍵系統映像（Ghost/Acronis/Windows 映像備份）每月更新一次，存放於離線加密介質。
• 制定 RTO/RPO 目標：個人用戶 RPO ≤ 1 週，RTO ≤ 2 小時；核心業務更嚴格。

結語

「備、管、隔、觀、更、驗」十二字訣，看似平常，堅持執行卻能阻擋 95% 以上常見病毒風險。在零信任、勒索軟體橫行的今天，個人終端防護不再是選修課，而是每個數位公民的必修生存技能。從今天開始，給你的電腦穿上隱形護甲。