想防范木馬病毒，就要知道木馬和病毒從哪兒來，病從口入，得找到它們的入口，從根上保證Windows系統(tǒng)的安全。

下面，我們就從根上來分析——

一、第1個保證安全的“根”：Windows裝機盤

當?shù)谝粋€保證Windows安全的“根”，就是——裝機盤，只用原版！而且，不使用任何破解和激活軟件！

是的，Windows裝機盤必須為純凈的微軟原版！無論你是XP、Vista還是Windows7、Windows8，不要相信網(wǎng)上的任何修改版本，即使某些修改版本干凈，你也分辨不出來這些修改版本是否再度被其他人惡意修改的，盜版也好，盜版的山寨也好，一句話，別用??！更不要用任何形式的Ghost版系統(tǒng)。

純凈的原版，就是指的微軟官方的零售版本，和聯(lián)想hp等品牌電腦廠商的OEM原版。

至于Windows的激活和破解軟件，盡量不要使用，如果你真不想在操作系統(tǒng)上花錢，起碼也得去找人幫著弄什么神Key激活或者OEM激活的。我們不鼓勵大家盜版，有條件還是購買正版，或者使用“Win7免費一年”類似的功能：

1、Win7、Win8 都有中國特色的微軟校園先鋒專版。

2、實在是組裝機沒有辦法激活Win7，還有Win7優(yōu)化大師和全新一代的魔方優(yōu)化大師，在魔方的應用里面有免費試用正版Windows7一年的功能（原理是通過修改注冊表延長試用期），辦法很多。

上圖：魔方應用里面的內(nèi)置功能：Win7免費一年，同時還有Win8、Win7激活信息備份等貼心工具

二、第2個保證安全的“根”：軟件下載和使用習慣

養(yǎng)成好的網(wǎng)上下載習慣，系統(tǒng)再純凈，你裝完系統(tǒng)安裝的軟件有問題，也是白搭。羅列出軟件下載和使用的一些好習慣：

1、最好官網(wǎng)下載，實在不行就去知名的大下載站：品牌下載軟件只到大的下載站或者品牌軟件的官方網(wǎng)站，不過實話說，現(xiàn)在的下載站，基本都過度商業(yè)化而淪陷了，你很難發(fā)現(xiàn)真正的下載按鈕。所以，能去軟件官網(wǎng)下載的就去官網(wǎng)是第一選擇。

2、不要相信搜索：搜索引擎搜索結(jié)果前面的位置很值錢，所以很多中小的下載網(wǎng)站、木馬和病毒棲身的網(wǎng)站都在玩所謂的SEO（搜索引擎優(yōu)化），通過種種手段排到搜索結(jié)果的前面去。所以，找軟件，在上面第1條的大下載站里面去搜索，而不是用什么搜索引擎。很多時候搜索一個軟件，排在前面的網(wǎng)頁點擊進去后，點擊下載，根本不是你想要的軟件，都是什么xx首頁插件、xx播放器、xx瀏覽器。不過，如果你發(fā)現(xiàn)搜索結(jié)果是置頂?shù)膸螺d按鈕的，那可以直接點擊下載，因為都是通過審核的官方下載地址。例如：

3、不要相信圖片廣告：是的，現(xiàn)在發(fā)現(xiàn)大的下載網(wǎng)站也體驗很差了，誤導用戶，讓用戶很難找到一個軟件的真實下載鏈接。無論大中小的下載網(wǎng)站，鋪天蓋地的圖片廣告，如果看到下載站有圖片寫著“電信下載、網(wǎng)通下載、立即下載、迅雷下載”，只要是圖片，千萬別點，100%是廣告。大部分頑固瀏覽器首頁流氓插件，都是通過這種圖片廣告、右下角圖片廣告來推廣的。

4、盡量不用未知軟件：大部分你的需求，知名軟件都提供了，當然，你非要去下載什么游戲外掛、QQ農(nóng)場啥助手之類的外掛，那你肯定會遭遇盜號病毒和木馬。

5、單機游戲下載：上網(wǎng)不玩游戲不現(xiàn)實，現(xiàn)在絕大多數(shù)的單機游戲下載網(wǎng)站已經(jīng)變了味，看到類似的什么單機游戲下載啥的請留神，基本都是附帶頑固IE首頁流氓，當然，用最新的魔方，一是新版都帶有守護功能可以幫助鎖定自己指定的首頁，二是也可以徹底清理這些頑固首頁，可以徹底刪除它們放在桌面上的“不能刪除”的廣告圖標。但是，何必中了之后才去解決呢？如果他們額外放了其他的后門呢？

6、網(wǎng)盤：很多在論壇上面看到的軟件推薦都是在網(wǎng)盤下載，點擊進入，眼花繚亂的廣告讓你不知道哪兒是真實下載地址，還有的網(wǎng)盤提示你安裝專用軟件，咔嚓，就那么中招了。

7、軟件安裝：好的軟件也會有捆綁行為，沒辦法，都是為了盈利，但要看捆綁什么，也要看有沒有提示。例如QQ安裝就會提示你是否安裝IE地址欄插件和設置首頁等等，可以理解，但務必注意，我們軟媒的優(yōu)化大師系列軟件也提示設置首頁，大家安裝任何軟件的時候，都要看清楚每步的選項和提示。但是，很多xx播放器之類的，捆綁了10幾種插件，連個提示都沒有，直接一股腦的給你裝一堆，這時候，參看上面前4條。設置瀏覽器首頁不可怕，可怕的是不讓改回來，而且你也沒法改回來。

8、軟件升級：甚至很多大公司的軟件升級，都很歪歪的，看清楚升級內(nèi)容，它們會做別的動作，給你附帶“升級”安裝了其它你可能壓根用不到的軟件。

三、第3個保證安全的“根”：系統(tǒng)最新補丁安裝

把你的Windows Update選項設為自動安裝，最新的補丁會提示你下載和升級的，別關(guān)閉這個，這是微軟能最快保證你系統(tǒng)安全的唯一途徑了。XP時代有很多軟件提供補丁更新，到了Win7、Win8時代，使用Windows系統(tǒng)自帶的就可以了，最靠譜、最安全，而且相當快速。否則，可能遭遇李鬼，例如某些打補丁的軟件會提供一些偽裝成微軟補丁欺騙用戶安裝使用。

四、第4個保證安全的“根”：殺軟、防火墻

1、XP系統(tǒng)：XP下你就別裸奔了（新手解惑：裸奔指不安裝任何殺軟和防火墻），你登陸Windows的用戶天生就有管理員權(quán)限，各種軟件安裝和運行的時候可以任意修改你的系統(tǒng)注冊表和文件，好的殺軟和防火墻是必備的。

2、Vista系統(tǒng)/Win7系統(tǒng)/Win8系統(tǒng)：保留Windows系統(tǒng)默認UAC（用戶賬戶控制）為開啟狀態(tài)，不裝殺軟也沒啥的，一旦運行軟件或者安裝程序，UAC會跳出提示框提示管理員權(quán)限，這時候要謹慎，不熟悉的軟件，他們要管理員權(quán)限干啥，又不是做系統(tǒng)優(yōu)化和設置。當然，Vista下如果不關(guān)閉UAC，確實很煩，動不動就跳出提示，Win7和Win8下，好多了，也提供了多個UAC提示選項。強烈建議Windows7、Windows8用戶別關(guān)閉UAC功能，只給熟悉的軟件管理員權(quán)限，開啟了UAC，各種掛馬網(wǎng)頁病毒網(wǎng)頁也一點招數(shù)沒有，即使你的IE等瀏覽器可能有未修補的漏洞。

2011年之前我用的Win7系統(tǒng)，裸奔，2011年之后一直使用Win8系統(tǒng)，殺軟也只有Win8自帶的MSE，就是Windows Defender，因為不喜歡耗費系統(tǒng)資源和卡頓，平時默認處于關(guān)閉狀態(tài)。畢竟，殺軟占用太多的系統(tǒng)資源，例如魔方掃描和清理系統(tǒng)垃圾文件的時候，不開殺軟的情況下速度飛一樣，開了殺軟就明顯降低效率，是否裸奔，要看本文上面幾條你是否做到，有純凈的系統(tǒng)加上好的軟件使用習慣并打上最新補丁，裸奔自然有裸奔的道理。

五、無欲則剛，別做夢想好事，否則被騙的就是你

零元搶購、您的電腦有高度危險漏洞、中獎啦……類似這樣的廣告，在現(xiàn)實社會和互聯(lián)網(wǎng)上層出不窮。騙子的高明之處，就是充分分析普通人心里的漏洞，他們嘴里稱之為，窮瘋了的那些SB最好騙，整天想好事。這話雖然難聽，但是沒辦法是現(xiàn)實。

你自己的心里老想貪圖便宜，那么被垃圾廣告和虛假信息騙到的肯定就是你。無論你是貪圖大的折扣還是貪圖網(wǎng)上有抽獎……

記住，一分錢一分貨，有付出才有對應回報，沒有那么多的好事公開說出來并就輪到你頭上的。什么恭喜你中獎了啥的都是浮云。

無欲則剛，你得克服掉心內(nèi)的魔障和貪婪，不然，就真的會淪為騙子心中的白癡。

六、終極防護：虛擬機

其實這個并不是多么新鮮的話題，很多IT公司都明令禁止每臺電腦上不準運行某些公司的軟件。舉個例子來說，很多IT公司包括聊天軟件等在內(nèi)的很多軟件都只運行在虛擬機下面。普通用戶可能不至于這么做，但是對電腦里面還有敏感資料的（如商業(yè)機密、軟件游戲源代碼等），還是需要注意下。例如拼音輸入法只用微軟拼音2010或者微軟Win8系統(tǒng)下自帶的拼音，杜絕各種無聊的彈窗廣告等等。有人說這多卡啊，這個情況是因人而異的，對于企業(yè)和商業(yè)用戶來說，虛擬機非常值得推薦使用。電腦里面只安裝必備的靠譜軟件，其他都塞到虛擬機里面。想偷偷掃描和上傳，窗和門都沒有。