面對日益狡猾的網絡病毒，單靠安裝殺毒軟體遠遠不夠。本文提煉八大實戰防範技巧，涵蓋預防部署、下載習慣、瀏覽防護、在線查毒、郵件安全、漏洞修補、危險文件鎖定、數據備份，助你構建「纵深防禦」體系。
一、 未雨綢繆：雙引擎護航（殺毒 + 防火牆）
- 正版殺毒軟體 + 個人防火牆 = 「保護衣」+「護盾」。
- 拒絕破解版（常攜帶後門、無法更新、法律風險）。
- 鐵律： 每日自動更新病毒庫 + 程式模組，保持特徵庫與引擎同步最新。
二、 下載即掃：零信任文件處理流程
- 所有下載文件（含圖片、MP3、文本、Flash、壓縮包）**執行前必掃**——利用漏洞的惡意代碼可隱藏於任意文件格式（圖片解析漏洞、Office 宏、PDF 嵌入 JS）。
- 設置瀏覽器「下載前詢問保存位置」，便於定位掃描。
三、 拒絕誘惑：瀏覽高風險站點的「三重防護」
- 開啟殺毒軟體實時監控 + 防火牆。
- IE 安全級別設為「高」（工具 → Internet 選項 → 安全 → 自定義級別）。
- 使用 IE 內核多標籤瀏覽器（如 Maxthon、MyIE2、現代建議 Edge/Chrome），新建空白分頁 → 禁用 Script、Java Applet、ActiveX → 再輸入可疑 URL。
副作用： 部分正常網頁功能失效，但能有效阻斷網頁木馬、蠕蟲傳播腳本。
四、 免費午餐：善用在線掃描服務
- 無安裝殺毒軟體或需二次驗證時，使用廠商在線掃描：
瑞星在線、趨勢 HouseCall、Bitdefender Online Scanner、ESET Online Scanner、卡巴斯基線上掃描等。
- 操作前確認 IE ActiveX 控件已啟用（Internet 選項 → 安全 → 自定義級別 → ActiveX 控件與外掛程式 → 啟用），安全級別暫降至「中」。
- 掃描完成後恢復安全級別。
五、 識破騙局：郵件安全「三不一驗」
- 不信： 「中獎」、「驚喜附件」、「緊急通知」等誘惑標題。
- 不開： 可疑郵件（特別 HTML 格式）直接刪除。
- 不傳： 未驗證的鏈接/文件不轉發。
- 一驗： 熟人發來可疑郵件，電話/即時通訊確認對方真實發送。
技術加固
- 棄用 Outlook Express，改用 Foxmail/Thunderbird/Outlook (C2R) 並設置「純文本閱讀」，徹底免疫 HTML 腳本/ActiveX/圖標標記追蹤。
- 啟用郵件服務商「遠程郵箱預覽/刪除」功能，在服務器端清理垃圾/病毒郵件，不下載至本地。
- Webmail 閱讀可疑郵件同樣有風險（本質是瀏覽網頁），優先用客戶端純文本模式。
六、 修補漏洞：為系統打上「免疫針」
- 啟用 Windows Update 自動更新（微軟每月第二個周二發布補丁）。
- 重點關注 IE、Office、.NET Framework、SMB (MS17-010)、RDP (CVE-2019-0708)、PrintNightmare 等高危漏洞補丁。
- 輔助工具：MBSA (Microsoft Baseline Security Analyzer)、廠商漏洞掃描器（瑞星漏洞掃描、360 漏洞修復、火綠漏洞修復）。
七、 給危險系統程式加把「鎖」：阻斷病毒破壞執行鏈
病毒破壞操作（格式化、刪除、樹狀刪除、註冊表修改）最終必須調用系統可執行程式：
format.com/format.exe、del.exe/deltree.exe、regedit.exe/reg.exe、fdisk.exe、shutdown.exe、at.exe、net.exe、cmd.exe、powershell.exe 等。
鎖定手段：
- 重命名（
format.exe → format_.exe）——簡單但易被還原。
- 修改擴展名（
.exe → .bak）——同樣易繞過。
- 移動至受保護目錄（僅 Administrators 可讀取執行）——推薦。
- NTFS 權限設置：移除 Users/Everyone 執行權限，保留 Administrators/System。
- 軟體加密/應用程式白名單（AppLocker/Software Restriction Policies）僅允許簽名程式運行——企業級最佳實踐。
八、 最後防線：備份驗證閉環（RTO/RPO 量化管理）
- 頻率： 關鍵數據每日增量 + 每周全量；一般數據每周全量。
- 介質： 異地 + 異質（本地加密移動硬盤 + 雲端加密存儲 + 光盤/磁帶冷備份）。
- 驗證： 每月抽樣恢複測試（打開文件、校驗 SHA256、啟動虛擬機驗證系統映像）。
- 加密： 備份文件必須加密（BitLocker/VeraCrypt/7z AES-256），防備備份介質遺失洩密。
- 文檔化： 備份策略文檔化（什麼、何時、何地、誰負責、如何恢複、RTO/RPO 目標），納入業務連續性計劃 (BCP)。
結語
八大秘技無高深玄機，關鍵在於「知行合一、持之以恆」。將它們內化為日常操作習慣，配合正版殺毒軟體、及時補丁、最小權限原則、零信任網絡存取，你的電腦就擁有了在惡劣網絡環境中生存下來的「鐵布衫」。記住：安全不是產品，是一個持續的過程。