现在电脑的应用丰富多彩，极大地方便了网民的日常工作、生活。但与此同时，各种网络病毒、木马也日渐增多，一不小心中招的现象比比皆是，网民个人信息尤其是重要的信用卡、银行账户、支付宝等重要信息，一旦泄露将会对网民造成重要的危害。而在企事业单位局域网中，如果员工电脑遭遇病毒侵袭，将会使得电脑文件安全面临着巨大风险，尤其是员工日常工作中的劳动成果、重要文件乃至商业机密等信息都存储在自己的电脑上，一旦被病毒破坏或窃取，将会直接影响到公司的稳健经营，对公司造成巨大的经营风险和经济损失。为此，我们必须格外保护电脑操作系统的安全和文件安全，防止被病毒木马破坏、窃取或员工自己随意拷贝、复制和使用的行为。
那么如何有效保护电脑操作系统安全和文件安全呢？可以通过以下几种举措来实现：
[摘要]在网络上保护自己可不止像锁好门和手不离包那样简单。
腾讯数码讯（文心）据PCWorld网站报道，对于今天的犯罪分子来说，互联网已经成为他们的作案地点。与传统的强盗和窃贼相比，网络犯罪分子风险更低，非法收益更高。
这意味着我们这样的好人需要额外小心。在网络上保护自己可不止像锁好门和手不离包那样简单。
PCWorld在本文中阐述了保护Windows PC安全的9个途径。
1、反病毒软件：
无论何时运行Windows，都应当运行一款较新版本的反病毒软件。反病毒软件在后台运行，它不仅能拦截病毒，也能拦截各种恶意件。
读者可以参考AVTest，选择较棒的反病毒软件。
2、另外一款恶意件扫描软件：
即使较棒的反病毒软件也可能出现漏报，因此，每周使用另外一款恶意件扫描软件对PC扫描一次。我在这里推荐Malwarebytes Anti-malware的免费版本。
3、防火墙：
与反病毒软件一样，防火墙也始终在后台运行。但它控制着PC和网络(互联网)其余部分之间的数据流量。
Windows内置有一款非常棒的防火墙软件，不过用户需要确认它处于开启状态。搜索防火墙，并在控制面板中选择“Windows防火墙”。
在左边的面板中选择“启用或关闭Windows防火墙”。
选择相应选项。
4、更新：
确保Windows能自动更新。在Windows 7或8中，搜索并启动“Windows更新”，点击左边面板中的“更改设置”。如果“自动安装更新(推荐)”没有被选中，选中该选项。
在Windows 10中，搜索Windows更新，选择“Windows更新设置”，滚动到窗口底部，点击“高级选项”，确保“自动(推荐)”方式被选中。
5、2个帐户：
用户需要一个“管理员”类型的帐户对Windows系统进行管理，在工作和娱乐时则使用另外一个其他类型的帐户。如果当前通过一个管理员类型帐户进行所有操作，打开“控制面板”中的“用户帐户”工具，创建一个新的“管理员”帐户 ，然后把之前帐户的类型改为“标准”类型。以后就可以继续使用以前的帐户(现在已经成为标准类型帐户了)正常使用计算机了。
6、浏览器：
与Windows一样，浏览器也需要保持较新版本和安全。在浏览器的设置选项中，选择使它定期更新，以及拦截可疑站点。
7、加密：
如果PC被盗，窃贼可能获得用户的敏感信息。对较敏感的文件加密即可防止窃贼有“意外收获”。
8、密码：
用户需要为登录的每个网站设立一个独立的密码，密码必须做到长、强、复杂。可能有读者会问了：如何记住这么多密码？诀窍是使用密码管理器。
9、电子邮件：
电子邮件客户端可能集成有相当不错的垃圾邮件拦截器，但它并非十全十美。一些恶意电子邮件仍然可能混进来，用户需要学会识别它们。
10、专门的电脑安全管理软件
如果你不仅要保护计算机操作系统安全，而且还想保护电脑文件安全，则不仅需要部署上面的杀毒软件、防火墙或其他电脑安全防护软件之外，还需要部署专门的电脑安全管理软件，例如有一款“大势至USB端口管理软件”（下载地址：http://www.grablan.com/monitorusb.html）是一款专门的电脑文件安全管理软件，可以完全禁止U盘、移动硬盘和手机等带有USB存储功能的设备使用，但不影响非USB存储设备（如USB鼠标键盘），同时还可以禁止电脑发送邮件附件、禁止网盘文件上传、禁止FTP文件上传、禁止QQ发送文件等，从而可以完全防止通过各种途径泄露电脑文件的行为，保护电脑文件安全和商业机密。如下图所示：
图：大势至禁用USB端口软件
此外，大势至USB禁用软件还可以禁止打开注册表、禁止修改组策略、禁止U盘启动电脑、禁止开机进入安全模式以及禁止光驱启动电脑等等，从而极大地保护了电脑操作系统的安全，防止随意修改操作系统关键位置而导致电脑面临风险的情况，更好地配合了杀毒软件和安全防护软件对电脑操作系统的保护。
11、保护服务器文件安全，尤其是管理服务器共享文件安全。
现在很多单位都有自己的文件服务器，经常共享一些文件供局域网用户访问使用，并且很多共享文件都是单位经营积累的无形资产和商业机密信息。因此，如何管理共享文件的安全就显得尤为必要。这种情况下，也需要部署专门的共享文件夹管理软件来实现。例如有一款“大势至共享文件夹管理软件”（下载地址：http://www.grablan.com/gxwjjm.html），只需要在开启共享文件的服务器上安装之后，局域网其他电脑不需要安装，就可以有效控制局域网用户访问共享文件的行为，可以只让读取共享文件而禁止复制共享文件，只让打开共享文件而禁止另存为本地，只让修改共享文件而禁止删除共享文件，同时还可以阻止拖拽共享文件到访问者本地，从而极大地保护了共享文件的安全。如下图所示：
图：大势至共享文件夹管理软件、共享文件访问控制软件
总之，保护操作系统的安全、保护电脑文件安全，一方面需要借助于杀毒软件和安全防护软件，另一方面也需要借助于专门的文件安全管理软件，从而可以实现较大程度的电脑文件安全管理，真正实现电脑安全管理的目的。
