病毒的防范技巧 防病胜于治病。对于计算机病毒，也应采取预防为主的策略。至于究竟如何预防病毒，下面我们介绍一些病毒预防措施。 防毒六步 为研究人员所知的病毒虽然已达数千种，但其中绝大多数都被锁在电脑实验室中。存活在电脑实验室之外的病毒大约只有五百种左右，它们多半较不具破坏性--可能只会吃掉你一些额外的记忆体，但并不会覆写你的硬碟，或是摧毁你的工作档案。 不过，你仍然要慎重一点。只要你采取下列简单的防范步骤，你就可以快乐逍遥地使用电脑了。
1.安装防毒软体。没有一种防毒软体是百分之百安全的，而且防毒软体所发出的错误讯息，有时和病毒本身一样惹人嫌。然而，在现今这个高度网络化、光盘共享的世界中，每部电脑都应该安装防毒软体。只是别忘了要时时更新你的防毒软体，因为新的病毒随时随地都会出现。
2.小心那些磁盘。 一般来说，要将来源不明的磁盘，放入自己的驱动器之前，你都应该非常小心，尤其当那片磁盘已经被好几个人使用过之后。不过，当你没有其他选择非得阅读外来磁盘时，在你把磁盘放入驱动器后，所应做的第二件事，就是用防毒软体扫描磁盘中的每个档案，不仅仅扫描程序档而已。即使是对那些用塑胶膜包装好的软体，也别省略了这个步骤。另一方面，当你交递磁盘给其他人时，一定要先进行写保护。这样一来，别人电脑中的病毒，就不会传到你的光盘片上（除非有人想做些更动，去掉写保护。此时要是出了问题，那就是他们的错了）。光盘由于不能进行写操作，安全性要相对好一些，但你仍应该在首次使用前，先用防毒软体扫描一次。Concept病毒，就是在Windows 98软体相容性测验（Software Compatibility Test）以及Windows 98的Windows NT支援工具（Support Tools for Windows NT）光盘中被发现的。
3.下载时要当心。很多电脑的使用者相信，下载的文件是病毒最普遍的来源。这句话再真确不过了：绝大多数的病毒，都是透过共享磁盘或是网络上的文件扩散的。因此，你必须非常小心，尤其当你使用一些像AOL4Free（从很多例子都可以看出，这种软体实在是很像一匹邪恶的特洛伊木马）之类的非法或“地下”软体时，要更加注意。为了安全起见，请将文件全部下载到硬盘中的某个特定文件夹。当你开启那些文件时，要记得先扫描一次。

4.阅读邮件附件前先扫毒。 虽然光阅读一封电子邮件，是不可能感染电脑病毒的，但若阅读随邮件而来的附件，却非常有可能被感染。有些电子邮件软体，会自动搜寻你电脑中的合适软体，来开启某些特定附件。这是个不错的作法，而且可以让阅读附件的速度加快，但这也是潜在的病毒恶梦的开始。因此，请关闭你的电子邮件软体中的此项功能。之后，在你开启收到的任何附件之前，都别忘了扫描它们。
5.以RTF或ASCII格式储存共享文件。假如你想要在网络服务器上，与他人共享资料，又希望自己的电脑可以杜绝病毒，此时请以RTF或ASCII格式储存所有的文件。
6.备份所有文件。请定期备份自己的文件以及系统配置档。将这些备份文件储存在安全的地方，远离你的硬盘。如此一来，当你的系统感染到病毒时，你就可以从备份的副本回复所有的文件了。

网络病毒的十项防范措施

1.尽量使用无盘工作站，不用或少用有软驱的工作站。工作站是网络的门户，只要把好这一关，就能有效地防止病毒入侵。
2.采用专用文件服务器，将硬盘划分出一“NetWare”分区，用软盘启动文件服务器。这种方法启动速度虽慢，但却增强了系统的安全性。
3.少用“Supervisor”登录，建立用户组或功能化的用户，适当将其部分权限下放。这样赋予组管理员某些权限与职责，既能简化网络管理，又能保证网络系统的安全。
4.运行NetWare提供的“SECURITY”实用程序，找出网络系统中最薄弱的环节，检查并堵塞潜在漏洞。“SECURITY”能发现网络中的许多问题，诸如口令不保密、未指定用户口令、与管理员同等权限、在任何卷的根目录下都有访问特权、在标准目录中的权限超过了应有范围等问题。
5.正确设置文件属性，合理规范用户的访问权限。NetWare提供了目录与文件访问权限和属性两种安全性措施，可有效地防止病毒侵入，具体措施如下：
●一般不允许多个用户对同一目录有“Read”和“Write”权，不允许对其他用户的私人目录有“Read”和“Scan”权。
●将所有用户对PUBLIC、LOGIN等目录的权限设置为“Read”和“Scan”。
●将扩展名为.EXE和.COM的文件属性设为“Read Only”和“Execute Only”，这种设置还可将文件属性“Delet Inhibit”和“Rename Inhibit”等赋予文件。
●组目录只允许含有数据文件，一般用户只能“Read”和“Scan”等。
●特殊情况下授权一个用户在某目录中有“Access Control”和“Supervisory”权。

6.对非共享软件，将其执行文件和覆盖文件如*.COM、*.EXE、*.OVL等备份到文件服务器上，定期从服务器上拷贝到本地硬盘上进行重写操作。
7.接收远程文件输入时，一定不要将文件直接写入本地硬盘，而应将远程输入文件写到软盘上，然后对其进行查毒，确认无毒后再拷贝到本地硬盘上。
8.采用工作站防病毒芯片，在工作站的DOS引导过程中，当“ROM BIOS”和“Extended BIOS”已装入而“Partition Table”未装入时，防毒芯片即获控制权，这样可防止引导型病毒。
9.采用优秀的网络防病毒软件，如LANProtect和LANClear for NetWare等。
10.建立健全的网络系统安全管理制度，严格操作规程和规章制度，定期作文件备份和病毒检测。
(黄憬升)