早上刚开机，浏览器自动弹出一堆广告页，微信联系人发来奇怪链接，C盘莫名其妙多出几个叫不上名字的程序文件——这些不是电脑老化的表现，而是安全防线被突破的信号。
你的习惯，可能正在打开后门
很多人觉得“我电脑就上上网，没必要搞那么复杂的安全设置”。可现实是，点开一封伪装成快递通知的邮件附件，或者在小网站下载了个“破解版PS”，几秒钟内，勒索病毒就能加密你三年的工作文档。
朋友小李就是这样，图省事从论坛下了个激活工具，结果第二天所有照片被加密，对方要价3000元比特币才给解密密钥。他最后花了三天时间，靠旧备份勉强恢复了部分数据。
基础防护不是摆设
Windows自带的防火墙和Defender别急着关。它们像小区门禁，不能百分百拦住坏人，但能挡住大部分闲逛的推销和小偷。定期更新系统补丁也一样，别嫌烦。微软每个月发布的安全更新，很多都是针对已经被利用的漏洞。
如果你用的是Win10或Win11，建议开启“核心隔离”功能。它能在内存层面阻止一些高级攻击。操作路径在：设置 > 隐私和安全性 > Windows 安全中心 > 设备安全性。
密码管理，别再“一套通吃”
至今还有人用生日+手机号当密码，登录邮箱、购物、网银都一样。一旦某个小网站数据库泄露，你的其他账户等于直接暴露。建议至少把重要账号（邮箱、支付、社交主号）的密码分开，用带大小写字母、数字、符号的组合。
记不住？可以试试密码管理器，比如Bitwarden或1Password。本地加密存储，主密码自己掌握，比写在便签贴显示器边强得多。
备份，最后一道防线
再严密的防护也可能失守。定期备份关键数据到外置硬盘或可信云盘，才是真正的兜底。推荐“3-2-1”原则：三份数据，两种介质（比如电脑+移动硬盘），一份异地（比如加密后存网盘）。
别等到文件被删光才想起备份。有一次同事误删项目资料，还好前一天晚上自动同步到了OneDrive，两小时就全找回来了。
警惕身边的“便利”
公共WiFi连着免费看电影很爽，但没加密的网络里，你的登录信息可能正被嗅探。尽量别在这种环境下操作银行账户或输入密码。如果必须用，可以考虑靠谱的VPN服务。
U盘也是重灾区。插进陌生电脑前先扫描病毒，别一插就点“全部运行”。曾经有公司内网因为员工带回感染U盘，整个财务系统瘫了两天。
安全不是玄学，它藏在每次点击、每个密码、每一步设置里。你以为的小概率事件，对别人可能是压垮生活的最后一根稻草。