步驟一：確保給管理員一個高強度的口令

　　有關數據表明，不少人在安裝Windows 2000或Windows XP時，只圖使用方便，沒有考慮安全問題，Administrator組成員只用了12345、abcde之類的簡單口令，甚至沒有口令。這就為病毒入侵大開了方便之門，利用這個漏洞入侵的病毒有口令蠕蟲、“惡郵差(Supnot)”病毒以及最近的安哥(Angot)病毒。在接入寬帶前，一定要給管理員組成一個高強度的口令，所謂高強度口令，通常由字母、數字、特殊字符組成，長度不低于8位。

　　步驟二：安裝網絡防火墻

　　網絡防火墻通常是病毒入侵桌面系統的第一道防線，一個未修補漏洞的操作系統，在接入寬帶時，會受到許多已知病毒的攻擊，并且在遭受攻擊時，不太可能有穩定的網絡連接去下載安裝補丁程序。對于沖擊波病毒，如果安裝了金山網鏢，接入寬帶時，您會發現金山網鏢不斷成功攔截來自某IP地址的沖擊波病毒攻擊。給下一步的安全屏障的建立留下充足時間。

　　步驟三：更新反病毒軟件

　　有了網絡防火墻，由于系統其它漏洞尚未修補，還是有病毒入侵的可能，所以第二道防線應該是實時更新的反病毒軟件。在筆者的Windows 2000接入寬帶時，升級完金山毒霸6不久，防火墻就成功清除了最新的安哥變種病毒。在使用反病毒軟件時，盡可能將其設置為自動更新，目前金山毒霸基本是每天都在更新。記住，安裝過時的反病毒軟件，等于沒有反病毒軟件。

　　步驟四：使用Windows Update下載安裝所有重要更新

　　從Windows 98 SE開始，Microsoft就為操作系統提供了自動更新的功能，可惜并不是所有用戶都使用它。筆者看到不少用戶在屏幕右下角出現Windows Update下載程序的圖標后，會把它關掉。Windows默認情況下，也不是自動更新的。在您接入寬帶，更新殺毒軟件的同時，最好使用Windows Update下載所有重要更新。

　　如果您做到以上幾點，您的系統被病毒攻陷的可能性會小得多。你會發現，可以不必頻繁使用殺毒軟件的全盤掃描功能了，你會有更多的時間充分享用寬帶的樂趣。