电脑突然弹出大量广告页面，文件被加密打不开，或者发现账户在异地登录——这类情况谁碰上都得冒冷汗。遇到电脑安全方面的紧急问题，反应速度和处理方式直接决定损失大小。掌握几个实用的应急手段，关键时刻能帮你把麻烦控制住。
病毒爆发：第一时间断网
如果你发现电脑运行变慢、程序自动启动、浏览器跳转奇怪网站，很可能是中了恶意软件。这时候第一反应不是打开杀毒软件，而是拔掉网线或关闭Wi-Fi。断网能阻止病毒进一步回传数据或感染局域网内其他设备。
接着进入安全模式。重启电脑，在启动时反复按 F8（部分新机型用Shift+重启），选择“带网络的安全模式”。这样可以限制大多数第三方程序运行，方便查杀。
勒索病毒：别急着付款
文件全部变成 .locked 或 .crypt 后缀，桌面跳出支付赎金提示？先别慌着转账。很多勒索病毒其实有已知解密工具。记下病毒名称（通常在勒索信里会写），去 No More Ransom 网站查询是否有对应解密方案。
同时检查是否开启了系统还原或文件历史记录。在资源管理器右键点击被加密的文件夹，选择“属性”→“以前的版本”，如果有快照，可以直接恢复。
账号被盗：立刻冻结关联服务
某天收到邮箱提示“你的账户在新设备登录”，点开一看是陌生城市。这时候要马上行动。登录该邮箱，查看最近登录记录，确认异常IP地址和时间，然后强制退出所有其他会话。
紧接着修改密码，并开启双重验证（2FA）。如果这个邮箱绑定了微信、支付宝或银行账户，必须立即去那些平台做同样操作，防止连锁被盗。
误删重要文件：别再往硬盘存东西
手滑把客户合同拖进回收站，顺手清空了？现在最忌讳的是继续使用这台电脑。已删除的文件其实还留在硬盘上，只是标记为“可覆盖”。只要没新数据写入，就有机会找回。
下载专业恢复工具如 Recuva 或 DiskDigger，安装到U盘或另一台电脑上，通过U盘运行扫描原磁盘。越早操作，恢复成功率越高。
防范于未然：三个习惯必须养成
定期备份不能偷懒。可以用移动硬盘每周备份一次，或启用OneDrive、百度网盘等自动同步功能。一旦出事，至少有底牌可翻。
系统和软件保持更新。很多漏洞攻击都是利用旧版本的缺陷，自动更新能堵住大部分后门。
不乱点来路不明的链接。特别是邮件附件、社交软件发的“快递单”“会议邀请”，90% 的社工攻击都从这里开始。不确定就先打电话确认。