無論 Windows 版本如何更迭，優秀的反病毒軟體始終是連接互聯網、使用瀏覽器/郵件/即時通訊的關鍵防線。安全專家總結出適用於個人桌面的五大通用原則：

1. 上網前必裝殺毒
   惡意代碼感染速度遠超下載安裝殺毒軟體速度。在接入互聯網前（甚至在安裝系統階段整合離線病毒庫），必須已有實時防護運行。裸奔上網等同玩俄羅斯輪盤賭。
2. 拒絕預裝/默認殺毒
   OEM 預裝版多為功能受限試用版，保護能力弱、彈窗推銷多。自主選擇主流獨立廠商產品（如 Kaspersky、Bitdefender、ESET、Windows Defender 完整版等），並確保授權有效。
3. 必須啟用實時掃描
   實時掃描（On-Access Scanning）是第一道防線，攔截文件讀寫/執行/下載瞬間的惡意代碼。雖佔用資源，但瀏覽網頁、收發郵件時絕不可關閉。現代產品已優化性能影響極小。
4. 定期全盤深度掃描
   實時掃描只能攔截「已知特徵」的入侵嘗試。每日/每週自動全盤掃描可發現：
   ① 病毒庫更新前已潛伏的未知樣本；
   ② 休眠/延遲觸發的惡意代碼；
   ③ 压縮包/鏡像/備份中的深層威脅。
   建議：維護窗口（如凌晨 3 點）自動執行，掃描優先級設「低」不影響工作。
5. 嚴禁雙殺毒並行
   兩款實時掃描內核級衝突：系統死機/藍屏/性能暴跌；病毒特徵庫互相誤殺；更新機制衝突導致保護失效。
   原則：一套實時防護 + 可選一款純掃描工具（如 Malwarebytes Free、HitmanPro）定期二掃，但不安裝其實時模組。

進階加分項

• 雲端查殺/行為分析/EDR：選擇支援雲端信譽、機器學習行為檢測、EDR 可視化的產品，提升未知威脅捕獲率。
• 漏洞防護/防勒索/瀏覽器保護：補丁管理、文件夾受控訪問、瀏覽器擴展隔離惡意腳本。
• 離線救援媒體：製作可啟動的救援 USB（Kaspersky Rescue Disk、Windows Defender Offline），應對無法進入系統的頑固感染。
• 備份才是最後防線：3-2-1 原則（3 份副本、2 種介質、1 份異地），定期驗證可恢復性。殺毒失敗時，乾淨備份能讓你秒級復活。

記住：殺毒軟體不是萬能藥，而是「安全基線」的核心組件。配合系統自動更新、最小權限、網絡分段、員工意識，才能構建纵深防禦。