搞系统防黑就像给出租屋焊防盗窗装感应灯还不能太麻烦房东

嘿老哥们老姐们，有没有过电脑弹出一堆乱七八糟的弹窗广告弹到鼠标都动不了？有没有过手机突然弹“您的支付宝涉嫌违规冻结速点链接验证”？甚至有没有过工作室的小服务器被莫名其妙当肉鸡用，电费偷偷涨了两百才发现后台跑满了挖矿程序？

我跟你说，这不是什么运气差碰到坏人，纯粹就是咱们没给自家“数字出租屋/小工作室”焊够够的系统防黑防盗窗、没装够灵的系统防黑感应灯！今天这篇是我踩过3次肉鸡坑、扫过2次流氓软件全家桶扫出127个程序文件才攒出来的系统防黑保命指南，不带任何卖课不带任何链接不带任何软广硬广硬推销，信我，信这个“曾经把数字家底差点败光的过来人”！

第一步：给数字出租屋焊上“焊得死撬不动但不用拆承重墙”的基础防盗窗

很多人对系统防黑的第一印象就是“装360/腾讯管家这类杀毒软件就行”——错！杀毒软件顶多是楼下的保安亭，要是保安摸鱼睡觉，坏人翻阳台照样进；要是你家阳台没防盗窗没插销，坏人甚至不用翻，直接推门（哦不推阳台窗）就行。所以咱们第一步，必须得焊死基础防盗窗，这些都是系统自带的零成本硬货，装起来不费房东（哦不费系统）资源，用完不心疼！

防盗窗零件1：把入户大门的密码锁换成“指纹+人脸识别+临时一次性密码锁”（也就是开启系统多重身份验证）

咱先说说Windows系统哈——Windows系统自带的微软账户多重身份验证（MFA），你别嫌麻烦别跳过！我之前就是嫌每次登录输密码之外还要扫二维码拍照片，直接关了，结果工作室登录服务器用的备用微软小账户密码被黑客撞库撞出来了，还好主账户开了备用手机短信验证（也算半个MFA），才没把主服务器的资料给删光。

手机端更不用说啦，苹果的面容ID+触控ID+双重认证，安卓的指纹识别+面容识别+二次验证码（比如下载Google Authenticator或者国产的小米令牌华为令牌），必须全打开！必须全打开！必须全打开！重要的系统防黑基础操作说三遍！临时一次性密码锁怎么用？比如你朋友要临时用你一下云盘传个文件，别直接甩密码，甩个10分钟过期的临时授权码就行，用完自动失效，就像给物业留个半小时上门换水管的临时密码条，安全感拉满！

防盗窗零件2：把阳台门的老式插销换成“智能磁吸插销，只有主人钥匙（手机/电脑蓝牙）在附近才会自动开”（也就是开启系统防火墙，陌生IP地址直接拒之门外）

很多人不知道防火墙是啥，防火墙就是咱们数字出租屋的防盗门门禁系统加阳台门插销！陌生的人（陌生的IP地址）敲门（发请求连你的电脑），门禁系统直接说“没预约不让进”；要是陌生人偷偷爬到阳台想开门插销（入侵本地端口），智能磁吸插销直接吸死，门都推不开一毫米！

Windows系统的防火墙怎么开？别慌别慌，零技术含量：点击左下角的小搜索框，输入“防火墙”，找到“Windows Defender 防火墙”，点进去之后看左边有没有显示“专用网络：已启用”“公用网络：已启用”——要是没有，赶紧点“启用或关闭Windows Defender 防火墙”，把专用、公用、域网络（要是有的话）的防火墙全勾上，再把“阻止所有传入连接，包括位于允许应用列表中的应用”前面的勾，公用网络一定要勾上！一定要勾上！一定要勾上！公用网络就是咖啡厅、火车站、机场那种免费WiFi啊，全是黑客蹲点的系统防黑重灾区！专用网络（家里/工作室的私人WiFi）可以留允许应用列表里的勾，比如QQ微信抖音这些常用软件，不然连不上网了！

手机端的防火墙？苹果iOS系统自带的APP Sandbox（沙盒机制）其实就相当于内置了全包围式防火墙，每个APP只能在自己的小格子里活动，碰不到其他APP的碰不到系统核心；安卓系统的话，小米OPPO华为vivo这些大厂的手机都自带手机管家，里面的“联网控制”就相当于手动版防火墙，比如你下载了一个不知名的小游戏，不想让它用你的流量不想让它用你的WiFi定位，直接在联网控制里把它的权限全关了就行！全关了就行！全关了就行！

第二步：给数字出租屋装够够的“声音够大照得够远一有人靠近就亮”的进阶感应灯

基础防盗窗焊完了，坏人一般进不来了，但咱也不能掉以轻心，万一有那种会用万能钥匙撬老式门锁备用锁（哦不撬系统旧漏洞旧补丁）的“技术流小偷”呢？所以咱们第二步，必须得装够够的进阶感应灯，一有风吹草动就亮就叫，把小偷吓跑，同时咱们自己也能第一时间发现问题！

感应灯零件1：每天都要记得给感应灯充电（也就是每天都要检查系统有没有更新补丁，及时安装）

很多人对系统更新补丁的第一印象就是“更新完电脑变慢了手机变卡了”——错！系统更新补丁就相当于给感应灯换电池，电池没电了感应灯就不亮了；旧漏洞旧补丁就相当于感应灯坏了的灯泡，照不到小偷。我之前工作室的备用服务器就是嫌Windows Server 2019更新慢更新大，直接把自动更新关了，结果有个永恒之蓝的变种病毒（没错就是那个当年把全球很多医院企业政府机关搞得鸡飞狗跳的病毒的亲戚），专门攻击没打补丁的Windows Server 2019，还好备用服务器只是用来存临时文件的，打了补丁恢复了备份就没事了，要是主服务器没打补丁，那损失可就大了去了！

系统更新补丁怎么开？Windows系统：点击左下角的小搜索框，输入“更新”，找到“Windows 更新”，点进去之后把“自动下载更新，选择何时安装”改成“自动安装更新”；苹果iOS系统：点击设置→通用→软件更新，把“自动更新”全勾上；安卓系统：点击设置→系统→系统更新，把“自动下载安装包”“夜间自动安装”全勾上！全勾上！全勾上！要是你真的嫌更新的时候打扰你，那就设置成凌晨2点到4点自动更新，那时候你睡得正香，更新完第二天醒来就用新系统，慢一点卡一点？不存在的！大厂的系统更新补丁只会优化只会补漏洞不会变慢不会变卡！顶多就是刚更新完第一天有一点点发热，第二天就好了！

感应灯零件2：每周都要记得打扫感应灯周围的灰尘（也就是每周都要用杀毒软件扫一遍毒扫一遍流氓软件）

刚才说了杀毒软件顶多是楼下的保安亭，但保安亭要是太脏保安都看不见路，那有啥用？所以咱们每周都要用杀毒软件扫一遍毒扫一遍流氓软件，把感应灯周围的灰尘扫干净，让保安能清清楚楚的看见坏人！

杀毒软件怎么选？过来人告诉你，别选那些花里胡哨的免费杀毒软件！别选那些花里胡哨的免费杀毒软件！别选那些花里胡哨的免费杀毒软件！免费杀毒软件本身就是最大的流氓软件！我之前踩过的最惨的一个坑就是下载了一个“号称永久免费杀毒软件第一的杀毒软件”，结果扫完毒之后给我装了8个弹窗广告软件、3个浏览器劫持软件、2个挖矿软件，扫了整整两个小时的腾讯电脑管家才扫干净！

那选啥？过来人推荐两个零广告零弹窗零花里胡哨功能的杀毒软件：Windows系统用Windows Defender（系统自带的，不用下载不用安装，打开就能用，杀毒能力全世界前五名！）；苹果iOS系统不用下载杀毒软件！不用下载杀毒软件！不用下载杀毒软件！刚才说了APP Sandbox（沙盒机制）已经全包围式保护了！安卓系统用大厂手机自带的手机管家就行！比如小米的安全中心、OPPO的手机管家、华为的手机管家、vivo的i管家，杀毒能力都是杠杠的！

每周怎么扫？Windows Defender：点击右下角的小盾牌图标，点进去之后选择“病毒和威胁防护”，再选择“快速扫描”，快速扫描只扫系统核心文件和常用文件夹，10分钟左右就能扫完；安卓系统手机自带的手机管家：点击手机管家，选择“病毒查杀”，一键扫描就行！一键扫描就行！一键扫描就行！要是快速扫描发现了问题，那就再选“全盘扫描”，全盘扫描虽然慢一点（大概1-2个小时），但能扫到所有的文件所有的文件夹，不放过任何一个病毒任何一个流氓软件！

第三步：强行灌一波土味正能量，给咱们的系统防黑之路加个buff

老哥们老姐们，咱们的数字出租屋/小工作室虽然不是什么豪宅别墅，但那也是咱们辛辛苦苦攒下来的数字家底啊！可能是存了好几年的照片视频，可能是写了好几个月的论文稿子，可能是做了好长时间的设计作品，可能是工作室辛辛苦苦赚的第一桶金的交易记录，这些都是钱买不来的！所以咱们一定要重视系统防黑！一定要重视系统防黑！一定要重视系统防黑！

焊好基础防盗窗，装够进阶感应灯，每周打扫每周检查，咱们的数字家底就再也不怕坏人偷不怕坏人抢不怕坏人删了！咱们的系统防黑之路就会越走越宽越走越顺越走越光明！咱们的生活就会越来越美好越来越幸福越来越快乐！加油加油加油！奥利给奥利给奥利给！