重返校园前，我是如何确保我的笔记本电脑安全的？

如果你要回到校园，确保你的笔记本电脑安全非常重要——下面是一些方法。

设置适当的身份验证

首先，确保你在笔记本电脑上设置了适当的身份验证设置。你的操作系统登录凭据通常是防止未授权访问的第一道防线，尤其是在图书馆等公共场所，如果无人看管，其他人可能会获得对你电脑的访问权限。

这不需要是顶级安全。强密码或PIN码在大多数情况下就足够了。Windows和macOS也分别提供Windows Hello和Touch ID用于生物识别身份验证，前提是你的笔记本电脑具备所需的硬件。这些生物识别身份验证措施比传统密码要强大得多，因此如果你正在为上学购买笔记本电脑，记得留意这些功能。

设置自动锁屏也是个好主意。在Windows上，你可以在Windows设置应用中找到此设置，路径为个性化 > 锁屏 > 屏幕保护程序。只需将屏幕超时设置为你选择的时间（最好是5到10分钟），并确保选中恢复时显示登录屏幕选项。在macOS上，你可以在系统设置 > 锁屏 > 启动屏幕保护程序中找到类似的设置。

在重要账户上启用多因素认证

在重要账户上启用多因素认证（MFA）是你应该早就实施的安全措施。但如果你还没有，现在是时候开始了。

设置MFA是黑客希望你永远不要做的事情，无论是电子邮件还是其他账户。它的工作原理是向你拥有的另一个账户或设备发送一次性密码（OTP）代码。这样，即使黑客获得了你的密码，他们也无法登录你的账户。

你可以通过MFA保护你的Gmail、Outlook和其他账户，而且你的电子邮件或其他在线账户在登录后很可能会自动提示你设置。如果没有，以下是如何在最流行的电子邮件服务上设置双因素认证（2FA）的方法。

Gmail

在Gmail上启用2FA其实很简单，只需更新你的Google账户设置。

1. 前往您的 Google帐户，登录并点击安全标签。
2. 向下滚动并点击两步验证。可能会要求您再次登录。
3. 选择最适合您的登录方式。

Google可以通过短信发送一次性密码（OTP），但更安全的方法是使用Google Authenticator应用程序在您的设备上本地生成OTP。该应用程序在 Android 和 iOS 上都可以使用，还可以用于其他帐户。

Outlook

您还可以在Outlook.com上设置两步验证保护。请注意，这与桌面版Outlook不同。

1. 访问 您的Microsoft帐户页面，然后前往安全性
2. 选择两步验证选项，然后选择启用两步验证下一步继续。
3. 在这里，您可以设置身份验证器应用程序与Outlook.com一起使用。

您还可以使用与帐户关联的电子邮件和电话号码设置其他两步验证方法。

Proton Mail

按照以下步骤在Proton Mail中启用两步验证。

1. 前往您的 Proton Mail仪表板，登录并点击帐户和密码标签。
2. 两步验证下，启用身份验证器应用的开关。
3. 用Google Authenticator扫描它以启用两步验证。

Proton还推出了自己的身份验证器应用，超越了所有其他应用，包括Google的，因为它修复了Google Authenticator的最大安全漏洞。

加密您的存储驱动器

如果您的笔记本电脑丢失，即使小偷无法登录操作系统，他们仍然可以物理移除存储驱动器，并在其他系统上访问您的数据。加密您的存储驱动器可以防止这种情况发生。

如果您拥有一台Windows笔记本电脑，Microsoft内置的磁盘加密工具BitLocker可能会派上用场。不过，它仅在Windows 11专业版、企业版和教育版中可用，所以建议您查看一下您的大学是否为学生提供教育版升级。

macOS 提供了 FileVault，这是苹果内置的加密系统，可以加密您整个用户文件夹。可以通过 macOS 的系统偏好设置进行配置。如果 BitLocker 或 FileVault 不适合您，您可以使用其他替代方案，如 VeraCrypt 或 DiskCryptor，这些软件适用于 Windows、Linux 和 macOS。

初始加密步骤会根据您的操作系统有所不同，但 BitLocker 和 FileVault 都有有用的配置向导，可以指导您完成加密过程。虽然最开始可能需要一些时间，但现代 SSD 在正常使用时不会有明显的性能下降。

一旦加密完成，您将获得恢复密钥，这可以帮助您在忘记密码的情况下恢复数据。请好好保管这些密钥，最好放在密码管理器里，因为一旦丢失，您的数据可能就无法恢复了。

获取足够的恶意软件保护

您不需要全力以赴购买最昂贵的杀毒软件或反恶意软件软件。像 Windows 自带的安全软件或 Malwarebytes 这样的工具就足够用了。

避免恶意软件感染，关键在于养成良好的网络安全习惯，尽量不要从不可信的来源下载或打开文件。尽管如此，恶意软件仍有可能悄悄进入您的笔记本电脑。

根据感染的严重程度，清除您电脑上的恶意软件 可能只需要运行专门的反恶意软件软件进行扫描。更严重的感染可能需要 可启动的救援 USB 或甚至完全格式化系统。

正确设置您的防火墙和网络设置

连接校园 Wi-Fi 或图书馆、咖啡馆等公共网络时，正确配置的防火墙可以作为您笔记本电脑与潜在网络威胁之间的屏障。幸运的是，Windows 和 macOS 都内置了防火墙，可以让您阻止设备的入站和出站连接。

Windows 将您连接的任何网络分为两类——公共和私人。您可以根据需要配置防火墙，允许或阻止在公共或私人网络上的特定程序。有几种 方法可以打开 Windows 防火墙控制面板，之后您可以检查要允许通过防火墙的程序。

macOS 的处理方式不同，防火墙设置在系统设置的网络部分。在这里，您可以添加或删除程序，以阻止来自互联网或其他网络的任何不必要的连接。

除了防火墙设置，我建议在 Windows 上禁用网络发现。禁用此设置将使您的 PC 对网络上的其他计算机不可见，在公共 Wi-Fi 网络上，这个设置可能会很有用，因为有可能会有入侵者在附近窥探。

如果可用，请设置设备跟踪

如果您在校园某处忘记了笔记本电脑或笔记本电脑被盗，笔记本电脑上的设备跟踪功能可能会派上用场。幸运的是，Windows 和 macOS 各自都有设备跟踪程序，可以在一定程度上帮助您定位丢失的设备。

如果您使用的是 Windows，请在 Windows 11 设置应用中的隐私与安全设置下启用查找我的设备。只要您的笔记本电脑连接到互联网，这个功能就会实时更新您笔记本电脑的位置。您可以随时访问 account.microsoft.com 来定位它。

如果您使用的是 MacBook，您可以使用 Apple 的查找我的网络功能。只需在 iCloud 设置中启用查找我的 Mac功能，您就可以开始使用。

Windows 和 macOS 的跟踪功能基本上是相同的。也就是说，您在跟踪 macOS 设备时会更有运气，因为 Apple 的查找我的网络远比 Windows 的对应网络广泛。不过，记得在您的笔记本电脑上开启位置服务。

检查操作系统和浏览器的隐私设置

Windows 和 macOS 都会收集各种关于你的数据。为了更好地控制你的设备，有一些 Windows 隐私设置你应该立即更改。

你需要启用一些可能侵犯隐私的设置，比如位置服务，以便使用设备跟踪等功能。虽然让 Windows 侵犯你的隐私可能有一些好处，但是否值得这些好处的代价还是要你自己来决定。

Mac 用户在隐私保护方面更受重视，默认的隐私设置也更强。不过，我还是建议你查看一下安全和隐私设置，调整共享偏好以及其他你可能不想让苹果知道的内容。

你选择的浏览器是个人的决定，因此需要更改的隐私设置也会有所不同。也就是说，如果你想保护你的互联网隐私，我不推荐使用 Chrome。

在我寻找完美浏览器的过程中，尝试了一些注重隐私的选项，比如 Brave、Firefox、Zen 和 Avast Secure Browser。如果你不想换浏览器，还有一些设置可以更改，以保护你在 Chrome 上的隐私。