以下是一些最常见的导致你的设备感染恶意软件的方法。
垃圾邮件
恶意软件作者经常试图诱骗你下载恶意文件。 例如向你发送一封带有附件的电子邮件，声称附件是交货收据、退税单或票证发票。 邮件中可能提到你必须打开附件才能收到物品或收取款项。
如果你真的打开附件，就会在电脑上安装恶意软件。
有时，恶意电子邮件很容易分辨 - 它可能包含错误的拼写和语法，或发自你从未见过的电子邮件地址。 但是，此类电子邮件看起来也像是合法企业或你认识的人发送的。 某些恶意软件能够破解电子邮件帐户，并利用这些帐户向其找到的任何联系人发送恶意垃圾邮件。
要减少设备被感染的机会，请执行以下操作：
- 如果不确定是谁发送的电子邮件，或发现电子邮件看起来不太对劲，请不要打开它。
- 切勿点击电子邮件中意外的链接。 如果它似乎来自你信任或有业务往来的组织，并且你认为它可能是合法的，请打开 Web 浏览器，然后从自己保存的收藏夹或 Internet 搜索转到该组织的网站。
- 不要打开你意想不到的电子邮件附件，即使它看起来来自你信任的人。
了解详细信息，请查阅保护自己免遭钓鱼攻击。
Microsoft OneDrive有内建保护防止勒索软件的攻击。 若要了解详细信息，请参阅 勒索软件检测和恢复文件。
恶意 Office 宏
Microsoft Office 包含一种功能强大的脚本语言，允许开发人员创建高级工具来帮助你提高工作效率。 不幸的是，犯罪分子还可以使用该脚本语言创建安装恶意软件或做其他坏事的恶意脚本。
如果打开 Office 文件并看到如下通知：
请勿启用该内容，除非您确定自己确切知道它的作用，即使该文件似乎来自您信任的人。
警告
犯罪分子的一个流行伎俩是告诉您，您即将被收取从未注册过的服务费用。 当您联系他们抗议时，他们告诉您，要取消该服务，您只需下载他们提供的 Excel 文件并填写一些详细信息。 如果下载并打开该文件，Excel 将显示上面看到的警告。 如果选择“ 启用内容” ，恶意宏将运行并感染你的系统。
任何一家合法的公司都不会为了取消服务而让你打开 Office 文件。 如果有人要求你这样做，就挂断他们。 这是一个骗局，您无需取消任何服务。
要了解有关控制宏在设备上运行方式的详细信息，请参阅 在 Office 文件中启用或禁用宏。
被感染的可移动驱动器
许多蠕虫通过感染可移动驱动器（如 U 盘或外部硬盘驱动器）进行传播。 将被感染的驱动器连接到电脑时，可能会在电脑上自动安装恶意软件。
你可以采取以下措施来避免此类感染：
首先也是最重要的，谨慎使用任何不属于你的 USB 设备。 如果你发现一个明显是丢失或被遗弃的 USB 设备，不要把它插入到有重要信息的计算机中。 有时攻击者会在公共区域放置几个被感染的 USB 设备并希望有人发现并将它们插入自己的电脑。
提示
这称为“USB 掉落攻击”。
只要不插入，就不会被感染。 如果您发现一个 USB 驱动器散落在周围，显然丢失了，请查看附近是否有接待员或失物招领处，您可以将其交给。
其次，如果您确实将未知的可移动设备插入计算机，请务必立即 对其运行安全扫描 。
与其他软件捆绑在一起
某些恶意软件可能会随你下载的其他程序一起安装。 这包括来自第三方网站的软件或通过对等网络共享的文件。
某些程序还会安装被 Microsoft 检测为可能不需要的软件的其他软件。 这可能包括在你浏览 Web 时向你显示额外广告的工具栏或程序。 通常，你可以通过在安装过程中清除某个复选框来选择退出并且不安装此额外软件。 Windows 安全中心可以帮助保护你免受潜在有害应用程序的攻击。 如需了解更多信息，请参见 保护你的计算机避免潜在的有害的应用程序的影响。
用于生成软件密钥的程序（密钥生成器）通常会同时安装恶意软件。 Microsoft 安全软件发现，在安装了密钥生成器的电脑中，有一半以上的电脑存在恶意软件。
你可以通过以下方式避免安装恶意软件或可能不需要的软件：
- 始终从官方供应商的网站下载软件。
- 请务必认真了解正在安装的内容，不要只是一味地单击“确定”。
受攻击或被入侵的网页
恶意软件可能会利用已知的软件漏洞感染电脑。 漏洞就像软件中的一个破孔，恶意软件可以通过它访问电脑。
当你访问某个网站时，它会尝试利用 Web 浏览器中的漏洞使你的电脑感染恶意软件。 这可能是恶意网站，也可能是已被入侵或被黑客攻击过的合法网站。
这就是为什么保持所有软件（尤其是网络浏览器）最新并删除不使用的软件非常重要的原因。 这包括未使用的浏览器扩展。
通过使用 Microsoft Edge 等新式浏览器并保持更新，可以减少以这种方式感染恶意软件的机会。
提示
不想更新浏览器，因为打开的选项卡过多？ 所有新式浏览器都会在更新过程后重新打开选项卡。
其他恶意软件
某些类型的恶意软件会将其他威胁下载到你的电脑。 一旦在你的电脑上安装了这些威胁，它们将继续下载更多的威胁。
防范恶意软件和可能不需要的软件的最佳方法是最新的实时安全产品，例如 Microsoft Defender 防病毒。