公司装了最好的防火墙，却挡不住员工点开钓鱼邮件——网络安全的最大漏洞往往是“人”。Win11环境下的安全培训，重点不是技术，而是意识和习惯。
病毒与恶意软件
- 认识病毒传播途径：邮件附件、不明链接、盗版软件、U盘；
- Win11自带Windows安全中心：保持开启、定期快速扫描；
- 下载软件认准官网，不装“破解版”“绿色版”；
- 发现异常（弹窗、卡顿、文件被加密）：断网+报告IT。
钓鱼攻击识别
钓鱼邮件特征：紧急语气（“账号即将被锁”）、陌生发件人（域名拼写相似）、可疑链接（悬停看真实地址）、索要密码/验证码；铁律：不点不明链接、不输密码给陌生人、公司不会邮件要密码。
密码与账户
密码策略：12位以上、不同平台不同密码；开启两步验证（微软账户必开）；不把密码写在便利贴上；PIN码仅限设备本地（更安全）；离职时公司收回账户权限。
数据保护
重要文件存OneDrive/共享盘（本地丢失可找回）；敏感文件加密（右键-属性-加密内容）；不通过微信传涉密文件；U盘不用时拔下、丢失立即报告；公用电脑不保存密码。
安全习惯清单
保持系统更新、不装不明软件、不点可疑链接、重要文件备份、异常立即报告。安全培训的考核：模拟钓鱼邮件测试（点击率作为培训效果的衡量）。
Win11安全培训的核心是“人防”：认识风险、养成习惯、异常上报。技术防线由IT搭建，人的防线靠培训筑牢——安全意识，是公司最好的“防火墙”。
