病毒、勒索软件、钓鱼网站，Win11的安全功能能挡掉一部分，但真正的“第一道防线”是使用习惯。今天的安全培训，讲五个必须养成的习惯。
习惯一：强密码+双重验证
微软账户设置强密码（大小写+数字+符号），开启“双重验证”（手机验证码）。密码别到处用，重要账户独立密码。
本地账户密码同样别用生日、123456这类。密码被攻破，系统安全再强也白搭。
习惯二：更新及时装
Windows更新和软件更新，别点“稍后”一辈子。安全更新修复漏洞，及时安装是最有效的“补丁”。
建议开启自动更新（设置→Windows更新），每月手动检查一次。
习惯三：下载守规矩
软件只从官网和微软商店下载；下载站“高速下载”按钮直接跳过；邮箱附件、聊天文件先杀毒再打开；来历不明的exe、宏文档别双击。
“先扫描再运行”，是防止中招的底线动作。
习惯四：U盘和移动硬盘
外来U盘插入前先右键“使用Windows Defender扫描”；U盘里的exe别乱双击；重要数据定期备份，U盘不是保险箱。
公司环境里，U盘政策要遵守，别为方便绕过安全规定。
习惯五：警惕钓鱼
陌生邮件里的链接和附件，先看发件人域名；银行、客服不会让你“立即转账”；网址核对仔细（1和l、0和O）。
中招后的第一反应：断网、备份关键文件、用Windows安全中心全盘扫描、必要时重置系统。
再补充一个“密码管理器”建议：密码太多记不住，别用同一个密码到处用，推荐用浏览器自带的密码保存（Edge）或专业密码管理器。密码管理器“一个主密码管所有”，配合双重验证，比记一堆简单密码安全得多。
补充一个“安全演练”建议：定期（每季度）做一次安全演练——模拟收到钓鱼邮件、模拟U盘插入，检查大家的反应。安全习惯不是看一遍就会，练过几次才会形成本能。公司可以把安全演练纳入培训计划，个人也可以用“自查清单”每月过一遍。
安全培训的核心一句话：别让“方便”战胜“警惕”。好习惯+Win11安全中心，电脑才能用得安心。更多培训内容在Win11系统培训栏目。
