新电脑到手必做4个安全升级，快速又省心

html

给大多数人一台全新的笔记本电脑或台式电脑，他们就会开始安装自己喜欢的程序。我呢？我会先检查它的安全设置。

这不仅仅是确保杀毒软件这些基本功能都开着了。我还会检查Windows和已安装的应用，确保整台电脑的配置能在我上网时给我兜底。当然，我上网时仍然很小心。但做好安全措施也很聪明。

下面是我总爱琢磨的四件事——你也该看看。

杀毒软件

我第一件事就是看看新电脑上的杀毒软件设置。有时候，它可能是微软自带的 Windows 安全中心。另一些时候，它是第三方杀毒软件，通常是我们评测过的最佳杀毒软件汇总里那些付费订阅的试用版。

两者之间的主要区别在于界面和功能集——Windows 安全中心安安静静地在后台运行，只有出了岔子或需要你处理时才会跳出通知。界面很简单，不会详细讲解每个功能是干啥的。而第三方软件往往会给方案堆一堆额外功能（有些纯属多余），界面也更漂亮，说明也更清楚。你还能在设置里调更多东西。

由于新电脑通常预装付费杀毒软件的试用版，我会立即尝试为常用这台电脑的人确定最佳杀毒程序。不喜欢老弹窗，或者界面太乱——或者不想老被逼着续费杀毒？Windows 安全中心就足够了。不过我会改一下设置，打开勒索软件保护、应用与浏览器保护这些选项，顺便看看核心隔离是不是已经开着的。

更希望获得特定的功能集（如强大的家长控制）、更详细地了解扫描时发生了什么，或者想在一个界面里用上密码管理器、VPN 这些额外安全工具？第三方杀毒选项是最佳选择，并且在所有可用选项中，应该能找到既满足功能需求又符合预算的那一款。

密码管理器

我接下来喜欢搞一个密码管理器。你可以用Edge或Chrome这种浏览器自带的密码管理，但我推荐用Bitwarden或Dashlane这种独立的服务（要是你愿意自己管备份，也可以用KeePassXC这种本地应用）。

用Edge或Chrome的密码管理器一般分别绑着微软或谷歌账户——所以要是账户被黑了或密码被盗了，你不光邮箱和文件进不去，连所有密码也都丢了。分开来能防止损失太惨。

（不过话说回来，没精力管太多账号的人，用微软、谷歌或苹果自带密码管理也行。它们没专业服务那么多功能，但基础功能是有的。）

我一般更倾向于能装桌面版就装桌面版，稍微安全点。浏览器扩展当然能让用密码更方便更快，但风险也更大，毕竟它们更容易被攻击。不过，不管用什么办法，能让你在每个网站都用上独一无二、强又随机的密码就是最好的。多留意你浏览器装了啥扩展、下了啥应用、上了啥网站、点了啥链接，那基本就安全了。

对于某些服务，你可以通过网络界面登录，但没桌面应用或浏览器插件那么方便。

生物识别登录

第三，我一般会开启Windows的生物识别登录。在台式电脑上，这可能比较困难，因为得自己买个支持Windows Hello的摄像头或指纹识别器。但在笔记本电脑上，自带的摄像头很可能支持Windows Hello面部识别。

除非你担心自己的设备落入政府官员手中（比如去敏感地区），否则用生物识别登录通常比每次输密码或PIN码更安全。例如，在公共场所，别人没法站你背后偷看你输啥。还能让不怎么会用电脑的人更容易登录。把密码安全地存好（可别忘了！），然后直接用生物识别登录就行。这比没有密码或使用非常弱的密码来保护电脑要好得多。

磁盘加密

最后，我会检查新电脑的加密设置。这很快，就两步：首先，我要确保Windows中启用了加密，尤其是当设备是笔记本电脑甚至迷你PC时，因为它们更容易被盗。如果PC上的数据已加密，那么数据就不容易被翻到（敏感文件也不会立即面临风险）。要使用这些数据，需要加密密钥。

如果你使用Microsoft帐户登录Windows PC，它应该会自动启用磁盘加密。Windows家庭版用户无法调整设置，而专业版用户可以用BitLocker调整。不过，我发现加密并不总是自动激活，所以最好再查一遍。

接下来，如果磁盘加密已激活，我还会检查Microsoft帐户（或让PC所有者检查他们的帐户），看看加密密钥有没有保存。你可以在浏览器里打开https://aka.ms/myrecoverykey就行。或者，如果你是专业版用户，可以直接在PC上打开BitLocker，并在那里备份你的恢复密钥。这样你就能更自由地选存哪——比如，你可以将其保存到不同的云账户或本地备份驱动器等。