如何从根上保证电脑安全、不中毒

烂泥

我没中过毒，这话是站着说的，腰不痛。
从XP时代到Vista时代和Windows7时代，尽管所用的安全策略并不同，但是，我没被病毒骚扰过，没被盗过号，没丢过网银密码，没出现过什么数据丢失，没中过顽固不可删除的浏览器流氓首页病毒。
好吧，话说的太满，你不相信，没关系，看完本文，相信会对你有所帮助。
做到和我一样，并不难，一句话总结的话，就是，养成好的电脑使用和上网习惯。习惯成自然，即日起改掉一些不好的习惯，下面所说的一些经验，不会让你觉得很拘束，不会让你啥也不能干，只是，要去注意方式方法。
在此文开始之前，我再说一句，我没中过毒，但是我不保证我的电脑上面没有未知的木马和信息监控后门。这个道理很简单，我们用的拼音输入法和聊天软件还有一些大公司的浏览器软件，时刻都在监控我们的行为，而且，还有一些杀软和安全软件本身自己就做木马和控制肉鸡，我们没法保证绝对的无毒无后门，只是可以做到最大化的“相对”的无毒。
好了，正文开始，开场白很长是个人写作风格，下面的正文也尽量的丰富翔实，但力求扼要和层次清晰。
天下攘攘，皆为利往
但凡现在所有主流的木马病毒，都不再以纯粹体现技术和破坏数据为目的，而是为了赚钱。
想防范木马病毒，就要知道木马和病毒从哪儿来，病从口入，得找到它们的入口，从根上保证Windows系统的安全。
下面，我们就从根上来分析——
一、第1个保证安全的“根”：Windows装机盘
当正版软件出现的第一天，也刚好是盗版的生日。
我们的这一代，是随着盗版长大，也见证了盗版的开始、疯狂到现在的全面普及和日趋低调。谈起盗版，不能不提其软件，提起软件，不能不说起Windows，说起Windows，不能不讲起装机盘。
上帝说，要有光，于是有了光。
用户说，要装机，于是就有了盗版盘。
尽管随着Windows版本的升级让Windows装机时间越来越短，从不指望一个菜鸟能独立一步一步走完系统重装之漫长过程，更不指望他们碰到问题就能让组装机一键还原。如若是高手，那聪明人往往是懒的，两下搞定的事情就无需一步一步的折腾几个小时。于是，在某年某月某天，就有装机盘这个新鲜的事物冒出来了。
早期的装机盘更多用以批量部署，例如各个电脑厂商的品牌机预装系统可以说是最早的装机盘鼻祖。这个优秀的产品思想被人引入到个人装机上，不再单单是一张原版安装光盘的纯盗版，而是安装、驱动、必备软件一次性傻瓜搞定，更有内置一键还原等机制让爱机随时可以雪过天晴。
在这种意义上说，包括本人在内，喜欢装这种盗版。省时，省事，省心。
微软的产品经理据说也非常汗颜，看看人家盗版装机，咱们Windows诞生这24年来都忙乎些 What？
一切都不是无缘无故，用户有这个需求，盗版装机盘能更轻松的帮助用户实现快捷舒心装机，这便是它存在的最大理由。
有存在，就会去繁衍存在。大量的存在，便是极大的市场。
当电脑快速进入寻常百姓家，盗版盘也迎来了它的辉煌时代。一夜间，百家争鸣，百花齐放，盗版装机盘开始了群雄争战。最终，品牌化的作品胜出。英雄勿论出处，却总得有名有姓。于是乎，便有了家喻户晓的西红柿花园，还有一些白菜、萝卜大菜园和XX公司版。
纵观国内数十家光盘打包党，未见一家是真心为民公益奉献。当然，也可以理解，苦心把装机做的更傻瓜，是要耗费很多脑力细胞和精力的，放些商业软件和流氓，总算有付出也有回报。市场经济时代，没有天上掉馅饼的事情，即使有，高空下坠的馅饼也可能把你砸的晕头转向甚至稀巴烂。
巴掌大的光盘，通过网络、电脑城装机商、爱好者、盗版商复制到了用户的电脑里面，这个数量，仅在中国，就是上亿台电脑。随着他们一起携手跑进用户电脑桌面的，是IE等浏览器的默认网址首页、默认搜索、默认输入法、默认浏览器、默认影音播放器、默认杀毒软件、默认……默认肉鸡后门。各软件开发商和搜索引擎公司挤破头皮的也要去和这些光盘“开发商”去谈判，于是，造就了这么些低调的亿万富翁。
想干净利索，要么花钱买品牌机预装正版，要么找熟人朋友帮忙装纯净版，要么，自己学成电脑高手。网上装机盘其实早已品牌化，也不敢胡来，但是他们可控制不了表面正经的那些捆绑进去的软件，天知道你的游戏装备是不是会一夜蒸发，而且，盗版光盘早已被n度重复盗版，光是XX花园和XX木风和XX度啥的就有n种版本流传，你也找不到这些真正的版本，他们敢冒着牢狱之灾再提供官方网站？找盗版真的辛苦，没准是盗版的盗版，是的，盗版也有流氓修改版和山寨版。
亏，总是要吃的，新手下载装机盘，哪个不得时常折腾着重装n次并下载n个版本。拿着一张所谓经典版的装机光盘到处帮人装机的也不容易，被别人赞许为：“先生实乃专家高手是也”的同时，天知道自己的电脑里面是不是养了一窝后门。
……………………
又忍不住说了那么多前因后果，第一个保证Windows安全的“根”，就是——装机盘，只用原版！而且，不使用任何破解和激活软件！
是的，Windows装机盘必须为纯净的原版！无论你是XP、Vista还是Windows7，不要相信网上的任何修改版本，即使某些修改版本干净，你也分辨不出来这些修改版本是否再度被其他人恶意修改的，盗版也好，盗版的山寨也好，一句话，别用！！更不要用任何形式的Ghost版系统。
纯净的原版，就是指的微软官方的零售版本，和联想hp等品牌电脑厂商的OEM原版。
至于Windows的激活和破解软件，不要使用，虽然我们不想鼓励大家盗版，但是也在此提上两句建议，仅作技术参考：
1、装XP：XP系统有大客户版无需破解和激活
2、装Vista：废话一句，如果您买的品牌机预装，自然都是正版，如果您是自己组装机，有更美更好更快更省资源的Win7，干嘛装Vista？
3、装Win7：有疑似微软官方故意放出的Windows7激活用的神key（《无需破解，9枚神Key直接激活Windows7》），直接激活就是了。
好的，如果这些原版系统上述方法还不能激活，去用OEM 原版吧，刷刷bios，安装对应电脑品牌的OEM纯净原版系统，无需破解。实在是组装机没有办法激活Win7，还有Windows7优化大师，系统设置里面有免费试用正版Windows7一年的功能（原理是通过修改注册表延长试用期），办法很多。
二、第2个保证安全的“根”：软件下载和使用习惯
养成好的网上下载习惯，系统再纯净，你装完系统安装的软件有问题，也是白搭。罗列出软件下载和使用的一些好习惯：
1、只去知名的大下载站：品牌下载软件只到大的下载站或者品牌软件的官方网站，具体的可以参考6655网址大全首页列出的那些下载网站
2、不要相信搜索：搜索引擎搜索结果前面的位置很值钱，所以很多中小的下载网站、木马和病毒栖身的网站都在玩所谓的SEO（搜索引擎优化），通过种种手段排到搜索结果的前面去。所以，找软件，在上面第1条的大下载站里面去搜索，而不是用什么搜索引擎。很多时候搜索一个软件，排在前面的网页点击进去后，点击下载，根本不是你想要的软件，都是什么xx首页插件、xx播放器、xx浏览器。
3、不要相信图片广告：是的，现在发现大的下载网站也体验很差了，误导用户，让用户很难找到一个软件的真实下载链接。无论大中小的下载网站，铺天盖地的图片广告，如果看到下载站有图片写着“电信下载 网通下载”，只要是图片，千万别点，100%是广告。大部分顽固浏览器首页流氓插件，都是通过这种图片广告、右下角图片广告来推广的。
4、尽量不用未知软件：大部分你的需求，知名软件都提供了，当然，你非要去下载什么游戏外挂、QQ农场啥助手之类的外挂，那你肯定会遭遇*****病毒和木马。
5、单机游戏下载：上网不玩游戏不现实，现在绝大多数的单机游戏下载网站已经变了味，看到类似的什么单机游戏下载啥的请留神，基本都是附带顽固IE首页流氓，当然，用最新的魔方，已经可以彻底清理这些顽固首页，可以彻底删除它们放在桌面上的“不能删除”的广告图标。但是，何必中了之后才去解决呢？如果他们额外放了其他的后门呢？
6、网盘：很多在论坛上面看到的软件推荐都是在网盘下载，点击进入，眼花缭乱的广告让你不知道哪儿是真实下载地址，还有的网盘提示你安装专用软件，咔嚓，就那么中招了。
7、软件安装：好的软件也会有捆绑行为，没办法，都是为了盈利，但要看捆绑什么，也要看有没有提示。例如QQ安装就会提示你是否安装IE地址栏插件和设置首页等等，可以理解，但务必注意，我们软媒的优化大师系列软件也提示设置6655导航首页和Google工具条安装提示，大家安装任何软件的时候，都要看清楚每步的选项和提示。但是，很多xx播放器之类的，捆绑了10几种插件，连个提示都没有，直接一股脑的给你装一堆，这时候，参看上面前4条。设置浏览器首页不可怕，可怕的是不让改回来，而且你也没法改回来。
8、软件升级：甚至很多大公司的软件升级，都很歪歪的，看清楚升级内容，它们会做别的动作，给你附带“升级”安装了其它你可能压根用不到的软件。
三、第3个保证安全的“根”：系统最新补丁安装
把你的Windows Update选项设为自动安装，最新的补丁会提示你下载和升级的，别关闭这个，这是微软能最快保证你系统安全的唯一途径了。
四、第4个保证安全的“根”：杀软、防火墙
1、XP系统：XP下你就别裸奔了（新手解惑：裸奔指不安装任何杀软和防火墙），你登陆Windows的用户天生就有管理员权限，各种软件安装和运行的时候可以任意修改你的系统注册表和文件，好的杀软和防火墙是必备的。
2、Vista系统和Win7系统：保留Vista和Win7的默认UAC（用户账户控制），不装杀软也没啥的，一旦运行软件或者安装程序，UAC会跳出提示框提示管理员权限，这时候要谨慎，不熟悉的软件，他们要管理员权限干啥，又不是做系统优化和设置。当然，Vista下如果不关闭UAC，确实很烦，动不动就跳出提示，Win7下，好多了，也提供了多个UAC提示选项。强烈建议Windows7用户别关闭UAC功能，只给熟悉的软件管理员权限，开启了UAC，各种挂马网页病毒网页也一点招数没有，即使你的IE等浏览器可能有未修补的漏洞。
我用的Win7系统，裸奔，当然并不是没装杀软，习惯性的定期打开下扫描内存，但是平时是绝对不开启的。毕竟，杀软占用太多的系统资源，例如魔方扫描和清理系统垃圾文件的时候，不开杀软的情况下速度飞一样，开了杀软就明显降低效率，是否裸奔，要看本文上面几条你是否做到，有纯净的系统加上好的软件使用习惯并打上最新补丁，裸奔自然有裸奔的道理。
至于装什么杀软，建议参考：
点击查看：《什么杀毒软件最好》 ，建议大家也都参与进来，各抒己见！
五、小结
本文不想罗列过多的细节了，那样上网和使用电脑还有什么乐趣，啥也不干肯定安全，那有啥意思呢？电脑和网络就是用来工作、娱乐的，但只要解决了上面的几个“根”上的问题，什么也不怕。
我是否中过毒并不重要其实，关键是，我们这样做，病毒和木马很无奈，不是么？
对不起，木马先生，您的入口我已经关闭。