先完成10个关键安全设置再使用新电脑。依次启用防火墙、安装杀毒软件、更新系统与驱动、设置强密码、开启磁盘加密、关闭多余共享服务、启用双重验证、卸载可疑预装软件、备份重要数据、调整浏览器隐私设置，全面提升安全性。
刚拿到新电脑，兴奋地开机使用前，别忘了先做好关键的安全设置。这些步骤能帮你防范病毒、保护隐私、防止数据泄露。以下10个安全设置，建议尽快完成。
1. 启用系统防火墙
Windows 和 macOS 都自带防火墙功能，能阻止未经授权的网络访问。
操作建议：
- Windows：进入“控制面板 > 系统和安全 > Windows Defender 防火墙”，确认已开启。
- macOS：打开“系统设置 > 网络 > 防火墙”，点击开启。
2. 安装并更新杀毒软件
即使系统自带防护，也建议安装可靠的杀毒工具，尤其是经常下载文件或访问陌生网站的用户。
说明：
- Windows 可继续使用 Windows Security（原 Defender），保持更新即可。
- 也可选择第三方软件如卡巴斯基、Bitdefender 等，注意只装一款避免冲突。
3. 更新操作系统和驱动程序
新电脑出厂系统可能不是最新版本，存在已知漏洞。
怎么做：
- Windows：设置 > 更新与安全 > Windows 更新，检查并安装所有补丁。
- macOS：系统设置 > 通用 > 软件更新。
- 同时更新显卡、网卡等驱动，可通过官网或设备管理器查找。
4. 设置强密码或PIN码
避免使用简单密码如“123456”或“password”。
建议：
- 使用大小写字母 + 数字 + 符号组合，长度至少8位。
- 开启登录PIN码（Windows Hello）提升便捷性和安全性。
- 不要多个账户共用一个密码。
5. 启用磁盘加密（BitLocker 或 FileVault）
防止他人物理接触电脑后直接读取你的文件。
操作方式：
- Windows：专业版及以上支持 BitLocker，右键C盘 > 启用 BitLocker。
- macOS：系统设置 > Apple ID > iCloud > FileVault，开启加密。
记得保存恢复密钥到安全位置！
6. 关闭不必要的共享和服务
默认开启的文件共享、远程访问等功能可能成为攻击入口。
建议关闭：
- 网络发现和文件打印机共享（控制面板 > 网络和共享中心）。
- 远程桌面（除非确实需要）。
- 不常用的应用自动启动项（任务管理器 > 启动）。
7. 启用双重验证（2FA）
为你的 Microsoft 账户或 Apple ID 开启双重验证。
作用：
即使密码泄露，攻击者也无法轻易登录你的账户。
在账户安全设置中绑定手机或认证应用（如 Google Authenticator）。
8. 检查预装软件，卸载可疑程序
部分品牌电脑会预装试用软件，有些可能存在隐私风险。
做法：
- 打开“应用和功能”列表，查看是否有不认识的程序。
- 卸载广告多、来源不明的工具，尤其是所谓的“优化助手”“加速器”。
9. 备份重要数据并设置自动备份
硬件故障或勒索病毒可能导致数据丢失。
推荐方案：
- 使用外接硬盘 + 文件历史记录（Windows）或时间机器（macOS）。
- 或启用 OneDrive、iCloud 等云备份服务，定期同步关键文件。
10. 管理浏览器隐私设置
浏览器常是攻击的第一入口。
调整建议：
- 禁用不必要插件，尤其是 Flash、Java 等老旧组件。
- 开启“禁止跟踪”、“阻止第三方 Cookie”。
- 使用隐私模式浏览敏感内容，或安装广告拦截扩展（如 uBlock Origin）。
基本上就这些。花一两个小时完成这些设置，能大幅提升新电脑的安全性。看似繁琐，但远比数据被盗或系统崩溃后重装省事得多。你完成了几个？
