基本维护和安全防护 #

上一章我们认识到了「网络世界的险恶」——恶意软件层出不穷、安装捆绑无处不在。在这样的环境之下，掌握电脑的简单维护方法、学习如何保护自己的安全，就显得尤为重要了。阅读完这部分内容，你将找到下面这些问题的答案：

• 不小心安装了不想要的软件，怎么卸载它们？
• 为什么打开有些 app 时，系统总是提示「是否运行此应用对你的电脑进行更改」？
• 杀毒软件？安全中心？电脑管家？到底用什么？
• 为什么电脑天天都在「更新」？
• 网络上不干净的东西这么多，我要怎么才能「洁身自好」？

掌握一定的电脑维护的方法，例如软件的卸载、恶意软件的排查，以及了解一些电脑的安全维护的策略和措施是保障我们「网上冲浪」安全的重要一环。在这一部分，我们将了解一些常用的电脑维护技巧，以及一些电脑安全方面的常识。

软件的卸载 #

上一章我们介绍了软件的寻找与安装，这里我们介绍软件的卸载。软件的安装需要通过安装包来进行，而软件的卸载则是安装的逆过程，除了删除软件自身的文件之外，还会撤销一些写入系统的修改，解除一些文件关联等。因此，软件的卸载也需要通过软件自身提供的卸载工具进行，而不是直接删除桌面上的图标（快捷方式）了事。

卸载软件一般可以按下面的步骤进行：

一般来说，卸载很快就能完成。但需要特别注意的是，一些软件的卸载界面错综复杂，充斥有大量的无关选项（例如【再想想】【我要重装】），因此在点选时务必十分小心。甚至有些软件在卸载完成后会诱导用户装一个新的其他软件，请千万注意。例如：

有些 app 可能会在卸载完成后，提示你需要重启电脑来进行一些最后的清理工作。通常，我们可以选择立即重启；如果你手头还正需要使用电脑，也可以在合适的时候手动重启。

应用的权限与 UAC 弹窗 #

这一节我们简单介绍 Windows 系统中的权限机制¹。在 Windows 系统中，一个程序（「可执行文件」，或者说 app）在一开始启动时仅被赋予了有限的「权限」——它不能更改系统的一些关键设置，不能在系统中安装新的软件，不可以动一些关键数据。对于大多数程序来说，这有限的权限够用了：一般 app 也不会去动那些系统级的设置或者给你装一个什么新软件。它们只需要「安分守己」地读写自己的文件，帮助用户完成工作就可以了。

但是，在一些特殊的情况下，这种有限的权限对程序来说会变得不够用。例如：

• 对于安装包来说，安装包本身的工作就是安装新的软件，而有限的权限禁止了这种行为。
• 对于一些专业软件来说，它需要连接到一些系统级的部件才能工作，而有限的权限禁止了这种行为。
• 对于一些系统优化软件来说，它本身就是需要更改系统设置的，而有限的权限禁止了这种行为。

此时，程序需要「提升自己的权限」来完成自己的工作，这个过程称为「提权」。而下面展示的这种弹窗（「你要允许此应用对你的设备进行更改吗」，称为「UAC 弹窗」），则是程序在向系统申请「提权」时，系统对用户的提示。这样就能解释，为什么在大多数安装或者卸载软件的时候，系统都会弹出这个窗口询问我们；而只有我们点击【是】，安装或者卸载才能正常继续了。

那么这种「UAC 弹窗」的意义是什么呢？想象一下这个场景：你电脑上的某个垃圾软件留下的「种子」正在蠢蠢欲动，想要给你电脑安装一套恶意软件。然而，在一开始，这枚「种子」是没有足够权限的，因此它邪恶的计划就这样直接被粉碎了——没有提升的权限，它就没有办法进行软件安装。这也告诉了我们一个重要的事实：如果电脑弹出了不明的「UAC 弹窗」，请一律拒绝。

一般来说，「提权」这件事是软件自行向系统申请的。但是有一些软件设计时考虑不周全，它不会自行向系统申请「提权」，但它正常工作又必须有提升的权限。对于这样的软件，我们可以在启动它时点击右键，选择【以管理员身份运行】，在 UAC 弹窗中选择【是】，就可以手动赋予这个软件提升的权限了。或许你会在使用中发现，一些老旧的 app 在安装时就常常需要这么做。

当然，这一套权限系统是有很多空子的。「提升的权限」具有从属关系——如果某个 app 得到了提权，那么由它打开的其他程序也默认具有特权。因而，如果你为一个不怀好意的 app 赋予特权，那它就可以为所欲为了——因为它能够静默地赋予其他程序特权，然后做一些不好的事情。因而，最终我们还是需要控制住自己电脑上软件的来源，不要让「不干净」的软件来到我们的电脑上。因此，不运行来源不明的可执行文件，是保证安全的根本。

合理使用杀毒软件和安全软件 #

合理使用各种杀毒软件、安全软件（后文统称「安全软件」）可以保护你的电脑安全，然而不合理地使用它们，会极大地影响我们电脑的使用体验。今天，市面上有大量优秀的国内外安全软件供我们选择——例如，国产的「360 安全卫士」「火绒安全软件」「瑞星杀毒软件」，以及国外的「卡巴斯基」「诺顿」等。同时，Windows 操作系统亦内置了一款「Windows 安全中心」（旧称「Windows Defender」），它也提供了强大的病毒防护和安全保护等功能，如下图所示。这里，我们不具体地推荐某一款安全软件，而是会向你介绍一些相对「合理」地使用这类软件的方法。

首先，永远不要在电脑上同时安装多于一个安全软件。例如，安装了「360 安全卫士」或者「360 杀毒」，就不要再安装「火绒安全软件」或者「腾讯电脑管家」。如果你同时安装多个安全软件，不仅没有必要，它们之间还会因权限冲突而互相「攻击」 （这就是养蛊） 。

诶，那 Windows 自带的「Windows 安全中心」呢？事实上，它会检测你有没有安装其他的安全软件。如果你安装了其他的安全软件，Windows 安全中心默认会禁用自己的部分功能以避免冲突。

当心「全家桶」。对于大型软件厂商，它们都会希望用户能选择自己的整套产品系列。以「腾讯电脑管家」为例，它会以各种方式推荐用户安装包括但不限于「QQ 浏览器」「QQ 游戏」「腾讯桌面整理」等一整套腾讯的产品。而事实上，很多时候，我们只是希望安装一款安全软件或杀毒软件来保护我们的电脑罢了。稍不留神，这些软件就会因为某个隐秘的角落没有去掉勾选而来到我们的电脑上。

我们安装安全软件是为了保障电脑的安全，而不是希望这些软件来拖慢我们电脑的运行速度。因此，合理地使用这些软件，也需要我们对它们进行「调教」。具体地说，我们可以关闭那些无用的功能和提示，例如每次开机时的「用时 xx 秒，打败全国 xx 人」的提示，桌面上碍事的「一键加速」加速球，各种「资讯」弹窗广告和「猜你喜欢」搜索框等。这些东西与「安全」毫不相关，反而可能影响使用体验。将它们关闭，可以让我们的电脑更加「清爽」的同时，也不会影响到安全软件的正常工作。以「360 安全卫士」为例，我们可以在软件设置的【开机小助手】【推广设置】【广告资讯设置】等页面中，关闭我们不需要的功能，如下图所示。

Windows 更新——让人又爱又恨的「更新」 #

Windows 一直在不断的更新之中——这里的「更新」指的不是诸如「Windows 7」「Windows 10」这样的大版本的更新，而是那时不时阻碍我们关机睡觉的「Windows 更新」。打开电脑的【设置】，Windows 10 选择【更新与安全】（下左图）、Windows 11 选择【Windows 更新】（下右图），你就能看到现在可用的一些 Windows 更新以及它们的状态。

在今天的 Windows 10 或者 Windows 11 系统中，Windows 更新主要会包括以下这些内容：

• Windows 系统本身的补丁。其中包括一些对系统高危安全漏洞的「修补」，是微软给 Windows 中存在的安全问题的补丁。
• 电脑驱动程序的更新。这保证了你电脑上运行的驱动程序是最新的，（理论上）能更好地发挥电脑的性能。
• 电脑的「体验更新」。这是一些最直观的更新，主要包括系统外观与体验的优化。相比上面两项，这些更新更加容易被我们「感知」。

这样来看的话，Windows 更新应该是一件人见人爱的美事。但事实并不是这样。除了阻碍我们关机睡觉之外，Windows 更新是有一定风险的——那些第一晚跑 Windows 更新，然后第二早电脑就无法启动的「翻车」事件已是屡见不鲜。事实上，Windows 更新和我们手机的「系统更新」本质一样，都会触碰系统最核心的部分。如果这个过程中出了一些差错，就可能让系统损坏，轻则功能不正常，重则完全无法启动。

但我们不至于因噎废食，而且还是基本上噎不着的情况下。事实上，上文所说的因为 Windows 更新导致系统损坏的情况，大都是因为用户在电脑更新时手动打断，而非 Windows 更新自身的问题。Windows 更新提供了大量的系统安全补丁和更新，它们对保护系统安全的意义相当重大。所以，仅仅为了可能因不当操作损坏电脑就禁用 Windows 更新并不理智，况且，现在完全关闭 Windows 更新的步骤也挺复杂。

因此，我们所需要做的，就是「正确」对待 Windows 更新。保证 Windows 更新的安全的最重要前提，就是不要打断 Windows 更新。事实上，在系统更新的过程中，屏幕上就会一直提示你「请不要断开电源」。在 Windows 更新进行的过程中，我们强烈建议将电脑（包括笔记本电脑，即使它内部装有电池，即使电池是充满电的）始终连接到交流电源，同时也不要盖上笔记本的盖子，为的是让系统「不受打扰」地完成整个更新流程。

远离恶意软件 #

所谓恶意软件，就是指那些诱导用户下载、安装其他软件，「传染性」强，且难以卸载的软件，又称为「流氓软件」。在上一章最后，我们目睹了在恶意软件横行的年代，一个不干净的「高速下载器」捆绑安装的一大群软件。这个「高速下载器」就是典型的恶意软件，它所安装的这些软件中有不少更是「恶意软件」。恶意软件具有「传染性」，即一个恶意软件可能捆绑安装 5 个恶意软件，而这 5 个则可以捆绑更多同类（真是「一生二，二生三，三生万物」啊）。最后落得的，就是一台被「玩坏了」的电脑（实验过程中，并没有任何真实电脑遭受伤害）：

远离恶意软件！

远离恶意软件！

远离恶意软件！

如果你在电脑上发现了莫名其妙出现的软件，请卸载它们。一般情况下，对这些软件使用正常的卸载流程是可以完成卸载的。但特别注意卸载时的捆绑勾选。然而有些时候，部分恶意软件会出现「卸载后卷土重来」的情况，这是因为它的安装被一个上级软件控制着，使得你的电脑在联网时会自动安装恶意软件。此时，不妨想想最近是否为一些奇怪的软件赋予了特殊权限，然后找出上级软件，优先卸载，再去卸载其他恶意软件。

下面列出了一些软件。在多次实验中，我们发现它们很容易被恶意软件捆绑安装。如果你在不知情的情况下，发现电脑上突然被安装这些软件，就要开始警惕了——建议卸载它们并对电脑上所有安装的软件进行排查。

• 「2345」家族，包括「2345 浏览器」「2345 好压」「2345 电脑管家」「2345 看图王」等一系列软件。
• 「快压」「巧压」「微压」「布丁压缩」「52 好压」等一批压缩工具。
• 「飞速 PDF」「小树 PDF」「熊猫 PDF」「极光 PDF」等一批 PDF 查看器。
• 「新速头条」等资讯类弹窗软件。
• 「小黑记事本」等小工具类软件。
• 「布丁桌面」「海螺桌面」「火萤视频桌面」等「桌面」类软件。
• 「手机模拟大师」「Steam 游戏助手」「Steam 管家」「傲视霸主」等游戏类软件。

清单总是有限的，但互联网上的软件是无穷多的。一言以蔽之，一旦你电脑上突然冒出来非你主动安装的软件，请立即卸载并检查电脑上安装的软件清单。 （不会吧不会吧，不会有人自己去装恶意软件吧）

练习 #

1. 按哪个按钮可以卸载？

   

2. 按哪个按钮可以卸载？

   

3. 按哪个按钮可以卸载？

   

4. 如何操作可以卸载？

   

5. 清理电脑上的杀毒软件 / 安全软件，保留一个你用得最熟悉的。