个人电脑怎么防止黑客攻击

我桌上那台旧笔记本，去年中过一次招。电脑不是防止勒索病毒那么戏剧化，就是黑客某天开始浏览器主页被劫持，搜索跳转到乱七八糟的个人攻击页面。查了半天，电脑源头是防止一个“免费PDF转换器”——装的时候没注意，捆绑了一个后台挖矿脚本。黑客风扇狂转，个人攻击电费偷偷涨。电脑这事让我明白，防止黑客不一定盯着大公司，黑客普通人的个人攻击电脑一样有利用价值：算力、带宽、电脑账号，防止甚至只是当个跳板。

所以别指望“我没什么值得偷的”这种话能保平安。下面这些做法，是我自己踩坑后一直坚持的，没什么高深技术，但管用。

系统更新别关，哪怕它总弹窗烦你。 微软每个月第二个周二发补丁，不是闲着没事干。很多攻击用的漏洞，早在几个月前就被修复了。黑客就喜欢找那些懒得更新的人。我见过有人为了省事把Windows Update永久禁用，结果永恒之蓝变种一来，第一个中招。设置成自动下载、手动选时间重启，不费多少事。

密码这件事，说烂了但还得说。别用同一个密码走天下。 我有个朋友，某论坛数据库泄露后，黑客拿他邮箱密码去试网盘、试支付宝，居然都进去了。后来他改用密码管理器，每个站点随机生成16位，只记一个主密码。一开始觉得麻烦，用顺了比手打还快。浏览器自带的密码管理器也行，至少比“姓名+生日”强得多。

双因素认证，能开就开。邮箱、网盘、社交账号，现在基本都支持。短信验证码虽然不算最安全，但比没有强一个数量级。有条件用验证器App或者硬件密钥。我邮箱开了两步验证之后，收到过好几次“异地登录尝试”的提醒，但对方拿不到动态码，干瞪眼。

软件来源要较真。别在百度搜“XX破解版”“XX绿色版”然后点前几个结果。 那些下载站很多是挂马的重灾区。我现在的习惯：要什么软件，直接去官网。开源的去GitHub。实在找不到官网，就去微软商店或者用winget、homebrew这类包管理器。安卓手机别装来路不明的APK，iPhone别乱装描述文件。一个原则：你省下的那点钱，可能变成黑客的挖矿电费。

防火墙和杀毒软件，系统自带的够用了。Windows Defender这几年进步很大，不输某些收费的。别同时装两个杀毒软件，它们会打架，反而拖慢系统。保持开启实时防护，定期快速扫描。浏览器装个uBlock Origin，能挡掉很多恶意广告和挂马脚本。我试过裸奔一个月，结果中了个浏览器劫持，后来老老实实装回防护。

公共Wi-Fi，能不用就不用。咖啡厅、机场的免费网络，黑客可以搞中间人攻击。非要连的话，别登录网银，别输密码。用手机热点更安全。如果经常在外办公，买个靠谱的VPN，或者至少确保访问的网站是HTTPS——现在大部分都是了，但留意浏览器地址栏有没有锁标志。

备份，备份，备份。重要的事说三遍。 ransomware（勒索软件）最狠的地方不是加密你的文件，而是你没有备份。 我现在的方案：一块移动硬盘，每周日插上，用FreeFileSync同步一次文档和照片。平时不插电，避免被加密。再加一个云盘做第二份。花不了多少钱，但万一中招，直接格式化重装，数据还在。

最后，别乱点链接和附件。邮件里“您的账户异常”“发票详情”“快递理赔”，先看发件人地址，再看链接实际指向。鼠标悬停就能看到真实URL。附件如果是.exe、.scr、.js，直接删。我收到过伪装成“简历.pdf.exe”的，双击就完蛋。现在看到陌生附件，先扔到VirusTotal上扫一下。

这些事做下来，花不了半小时。黑客也是挑软柿子捏，你比隔壁老王难搞一点，他就换目标了。电脑安全没有一劳永逸，但保持基本习惯，能挡掉九成以上的自动化攻击。剩下的，就看运气了——不过至少你尽力了。