在家办公时，突然弹出一个系统更新提示，你是不是习惯性点“稍后提醒”？很多人觉得电脑设置里的安全选项是摆设，直到某天发现文件被加密、账号被盗才后悔莫及。其实，一些简单的设置调整，就能大幅降低风险。
账户权限别图省事
用管理员账户日常操作，确实方便安装软件、改设置，但这也等于给病毒开了绿灯。建议新建一个标准用户账户用于日常使用，需要提权时再输入管理员密码。在 Windows 中可以通过“设置 > 账户 > 家庭和其他用户”添加新账户，并选择“标准用户”。
自动更新不是负担
不少人为了开机快，直接关掉系统更新。可漏洞修补往往就藏在这些更新里。比如去年某个远程执行漏洞，没打补丁的电脑只要连上网，就被悄悄植入挖矿程序。进入“Windows Update”设置，确保“自动下载并安装更新”是开启状态。
防火墙别轻易关
玩游戏或用某些工具时，提示被防火墙拦截，有人会直接选择关闭它。但防火墙就像家里的防盗门，关了就等于敞着大门。如果某个程序确实需要通行，可以在“高级安全防火墙”中单独添加规则，而不是整体禁用。
启用硬盘加密更安心
笔记本丢了怎么办？如果硬盘没加密，捡到的人插个启动盘就能读走所有资料。开启 BitLocker（专业版及以上支持）能有效防止数据泄露。进入“此电脑”，右键点击系统盘，选择“启用 BitLocker”按向导操作即可。家庭版用户可用第三方工具如 VeraCrypt 实现类似功能。
密码管理器比记事本强太多
把各种账号密码写在桌面便签上，或者用“123456”加后缀应付不同网站，都是高危行为。推荐使用本地优先的密码管理器，比如 KeePassXC，主密码自己掌握，数据不上传云端。配合浏览器插件，填表更方便也更安全。
检查开机自启项
按下电源键后，一堆软件跟着启动，不仅拖慢速度，还可能藏着恶意程序。按 Ctrl+Shift+Esc 打开任务管理器，切换到“启动”标签页，禁用那些不认识或不必要的项目。常见可疑项包括名称混乱的.exe文件，或伪装成系统进程的程序。
备份不能等出事才做
朋友的电脑中勒索病毒，照片全被加密，幸好他每周用移动硬盘备份一次，损失降到最低。利用“文件历史记录”功能，设置外部硬盘自动备份重要目录，成本低却极实用。