微软Windows 7下不让病毒执行的方法(3)

　　所以，防毒软件(或是所谓的Internet Security)在这种情况下就异常重要了。

　　不让病毒被执行的方法

　　那么，能够只靠使用者的小心就防堵病毒的流窜吗？我们系统化的想想，每一个环节之下，我们可以做什么，底下是一些常见的”防堵毒的方法”列举：

　　● 每个程序都要经过某种认证

　　为了不让使用者执行到不该执行的脏东西，于是操作系统厂商就规定”你所执行的每个程序都要给它检查过”。呵呵，你觉得好笑？不，iphone就是这样──虽然它本意未必是要防毒，可是这个封闭系统就还相当安全──因为所有软件上架都要经过Apple核可。

　　● 每个程序(只要被认定有危险性)都要使用者同意执行

　　Windows Vista/7底下有个UAC，只要判断你的程序有危险性就会跳出来要你”确定”，这样会让病毒”比较难默默的感染你”，只是一般人还没受其利，可能就气到先关掉这功能了。但平心而论，要防毒又要方便，这也是某种程度的必要之恶。

　　● 装上防毒软件

　　防毒软件”理应”可以防堵可执行文件病毒，而防火墙软件”理应”可以防堵来自Internet内外的攻击，而且你别说”我都不乱执行脏东西我不用装防毒软件”──最好是，你最好都不要上网。有些网络蠕虫根本只是利用所谓的”漏洞”直接钻到你计算机的内存里面，然后你的网络联机就自动瘫痪了。你就算什么都不做，也会有中毒的可能。所以请一定要用防毒软件──不管是免费版还是付费版。

　　● 执行任何”可执行”的东西，你都得多注意

　　确实，很多人乱执行程序──并顺带执行到病毒，这是杀伤力最大的问题──何故？因为，这是”你自己去执行到的”，所以病毒逮到机会就绝对可以为所欲为，它会替换系统注册文件，隐身到计算机硬盘的深处，感染各种重要的档案……结果呢？结果就是”轻则重装，重则死当”，所以这未必是”唯一原则”，但确实是一般使用者所该知道的最重要原则。