前幾天我朋友的電腦中了病毒，病毒感染了很多EXE文件，修復(fù)難度很大，無(wú)奈只好格式化掉，損失慘重。我的電腦很少中毒，至少在我知道的情況下我的電腦沒(méi)用中過(guò)毒。消滅病毒的難度是很大的，但做好預(yù)防工作卻是非常容易的。下面是我的一些做法，個(gè)人認(rèn)為做好下面的措施，電腦中毒機(jī)會(huì)的就會(huì)是微乎其微，這些措施只針對(duì)Windows操作系統(tǒng)。

1、必須安裝防火墻和殺毒軟件

不管你是怎樣的高手，這兩種軟件還是需要安裝的。雖然在面對(duì)新病毒時(shí)，殺毒軟件會(huì)變得手足無(wú)措，倒不如自己上網(wǎng)找殺毒辦法。但有一個(gè)殺毒軟件就是多了一道屏障，不管這道屏障有多高或多矮，始終是利大于弊的。

防火墻也是必須要安裝的，同時(shí)最好還安裝一些監(jiān)測(cè)網(wǎng)絡(luò)進(jìn)程的程序，時(shí)刻監(jiān)視有無(wú)惡意程序在進(jìn)行非法操作。

另外，一些流氓軟件專殺也是非常有用的，比如360安全衛(wèi)士。

2、為Administrator用戶降權(quán)

在Windows操作系統(tǒng)里，Administrator是最高級(jí)的用戶，在正常的登陸模式是無(wú)法看到的，因此很容易忽略由Administrator用戶帶來(lái)的安全問(wèn)題。

Administrator用戶的初始密碼是空的，如果沒(méi)用安裝防火墻，黑客很容易通過(guò)Administrator帳戶進(jìn)入你的電腦。這時(shí)做什么都已經(jīng)為時(shí)已晚了。

事實(shí)上，這并不是降權(quán)，是創(chuàng)建一個(gè)偽造的，無(wú)實(shí)際權(quán)利的Administrator用戶。

具體操作如下，先以一個(gè)非Administrator的管理員帳戶登陸windows，然后打開：控制面板-管理工具-計(jì)算機(jī)管理-本地用戶和組-用戶，刪除Administrator用戶，再創(chuàng)建一個(gè)新的Administrator用戶，右擊設(shè)置密碼，密碼有多復(fù)雜就多復(fù)雜，讓其隸屬于最低級(jí)別的用戶組，并在屬性里勾選帳戶已停用。如圖1所示。

這樣，即使別人破解了你的Administrator帳戶，進(jìn)入后也發(fā)現(xiàn)只是一個(gè)沒(méi)用實(shí)權(quán)的帳戶。

3、禁止所有磁盤自動(dòng)運(yùn)行

如今U盤病毒盛行，稍不小心就會(huì)導(dǎo)致“格盤”。U盤病毒一般的運(yùn)行機(jī)制是通過(guò)雙擊盤符自動(dòng)運(yùn)行，因此，禁用所有磁盤的自動(dòng)運(yùn)行是一種相當(dāng)有效的預(yù)防手段。

具體的操作過(guò)程是：運(yùn)行輸入gpedit.msc-->用戶配置-->管理模板-->系統(tǒng)，雙擊右側(cè)列表里的【關(guān)閉自動(dòng)播放】，選擇“所有驅(qū)動(dòng)器”，然后選擇“已啟動(dòng)”。確定退出。

4、不雙擊U盤

如果你沒(méi)用禁止所有磁盤自動(dòng)運(yùn)行，又或者你在別人的計(jì)算機(jī)上使用U盤，最好不要雙擊U盤。這很容易觸發(fā)U盤病毒，最好的方法是先用殺毒軟件掃描。

U盤里的病毒一般清除方法是，通過(guò)資源管理器進(jìn)去看看U盤里有無(wú)autorun.inf文件，通常是隱藏的。刪除autorun.inf文件以及它所指向的程序，然后重新拔插U盤。

5、經(jīng)常檢查開機(jī)啟動(dòng)項(xiàng)

經(jīng)常在運(yùn)行里輸入msconfig查看啟動(dòng)項(xiàng)，發(fā)現(xiàn)有異常的馬上在網(wǎng)上找資料，看看是不是病毒。當(dāng)然，你不一定要用msconfig，超級(jí)兔子等軟件也是非常不錯(cuò)的。如圖2所示。

6、經(jīng)常備份重要數(shù)據(jù)

一些重要的數(shù)據(jù)，必須經(jīng)常備份，例如重要的圖片、個(gè)人信息等等。我大概一個(gè)月會(huì)刻錄一次重要的資料，以防萬(wàn)一。

7、使用Ghost

經(jīng)常使用Ghost備份操作系統(tǒng)盤，遇到嚴(yán)重問(wèn)題時(shí)直接恢復(fù)整個(gè)系統(tǒng)盤，這是懶人的做法，懶得找病毒的隱藏地，但同時(shí)也是高效快捷的方法。問(wèn)題是你必須經(jīng)常使用Ghost進(jìn)行備份，不然你恢復(fù)系統(tǒng)盤也會(huì)有所損失，至少損失了最近安裝的程序(的注冊(cè)信息)。

8、隱私文件要加密

使用一些加密程序加密那些你認(rèn)為不能暴露于公眾的文件，網(wǎng)上有很多這樣的免費(fèi)軟件。不要以為隱藏了文件就行，隱藏只是一種自欺欺人的方式，加密了，即使你有類似“陳冠希”的照片也不會(huì)太危險(xiǎn)。

9、使用Google

之所以推薦使用Google不是因?yàn)槲覍?duì)Google的偏愛(ài)，而是Google搜索里提供的網(wǎng)站安全信息提示。當(dāng)搜索結(jié)果的某網(wǎng)頁(yè)里含有病毒或木馬時(shí)，Google會(huì)給出提示。

10、使用Firefox

Firefox不是萬(wàn)能的，但總比IE好，相比起IE，使用Firefox能有效地降低中毒幾率。

11、使用復(fù)雜的密碼

這是老生常談的話題了，但還有很多人使用簡(jiǎn)單的數(shù)字密碼，例如生日、身份證號(hào)等等，這是極容易被猜測(cè)的。“放心，我的生日只有我的朋友知道”，誰(shuí)說(shuō)你的朋友一定不會(huì)窺看你的隱私?

12、不要告訴任何人你的密碼

在聊天工具里告訴別人你的密碼你將面臨4種風(fēng)險(xiǎn)：

A、你的電腦可能被掛馬，密碼被竊取了。

B、聊天工具提供商也有可能竊取你的密碼。

C、聊天對(duì)方有可能利用你對(duì)他的信任去做不誠(chéng)實(shí)的行為。

D、聊天對(duì)方的電腦中毒了，你的密碼被竊取。

13、不要隨便接收文件

尤其是在QQ里，別人發(fā)來(lái)文件，不要二話不說(shuō)就接收，這是很危險(xiǎn)的。一定要問(wèn)清楚別人發(fā)的是什么東西，是不是他主動(dòng)發(fā)的。接收后也不要馬上運(yùn)行，先用殺毒軟件掃描一遍。