某天开机，发现所有文件都打不开了，屏幕上跳出一行字：「你的文件已被加密，支付赎金才能解锁」。这就是勒索软件的典型作恶方式——它悄悄加密你的文档、照片、文件，然后逼你掏钱「赎人」。而且即便付了赎金，也未必能拿回数据。与其事后懊悔，不如提前防患，下面这 4 招能帮你大大降低中招风险。
很多勒索软件是利用系统或软件的已知漏洞入侵的。厂商发现漏洞后会发布补丁，你不更新，就等于给攻击者留了「后门」。养成开启自动更新、及时打补丁的习惯，是最基础也最有效的防线。
勒索软件最主要的传播渠道，就是钓鱼邮件里的恶意附件，以及来路不明的下载链接、破解软件、外挂等。记住：陌生邮件的附件别乱开、不明网站的程序别乱装，尤其是那些号称「破解版」「免费福利」的东西，往往藏着挖好的坑。
这是对付勒索软件的「杀手锏」。只要重要文件有随时能恢复的备份，就算中招，你也可以不付赎金、直接重装系统后从备份恢复。备份最好遵循「3-2-1」原则：至少 3 份副本、存到 2 种不同介质、其中 1 份放在离线或异地。
勒索软件入侵后往往有一段时间的「潜伏期」。注意异常信号：电脑突然变卡、出现不认识的后台进程、文件扩展名莫名被改、弹出要求付费的弹窗。一旦发现苗头，立即断网、关机求助专业人士，越早处理损失越小。
关键提醒：真的中招了，也尽量不要向攻击者付赎金——这既不能保证数据找回，还会助长犯罪。把功夫下在「未中招之前」，才是真正的安全之道。
