我这个人，以前对电脑安全这玩意儿，真就是大大咧咧的。觉得只要自己不乱点，就没事儿。结果，前阵子差点被一个破广告给坑死。
事情是这样的，我那上小学的侄子放暑假，跑我这玩，非要用我电脑看动画片。我当时正在忙一个文档，就随手把电脑解锁给他了。没想到这小子看动画片自带弹窗，他手欠，直接点了一个“免费领取皮肤”的广告。我当时没注意，等我回来一看，我的主桌面图标都变了，多了好几个奇奇怪怪的软件，弹窗乱飞，电脑卡得跟什么似的。
当时给我气得，赶紧又是杀毒又是卸载。忙活了半天，才算把系统弄干净。从那天起我就明白了，隐私防护这事儿，不能靠自觉，得靠机制。特别是家里有熊孩子或者电脑经常给别人用的时候，必须得搞一个“安全桌面模式”，也就是一个专门用来上网、看视频、临时使用的“小号”，把所有重要的东西都锁在大号里。
我当时就琢磨，怎么能最简单、最彻底地把两个环境隔开。试了一圈虚拟机，太麻烦。发现，系统自带的“用户账户”功能，就是最好的办法。我总结了一下，就三步，绝对能把你的主系统保护得严严实实。
第一步：建立一个“炮灰”账户，权限锁死
这个“炮灰”账户，就是用来干脏活累活的。它绝对不能有管理员权限。如果你用的是Windows系统，这步骤简直傻瓜式。我从头到尾走了一遍，发现真比想象的简单多了。
- 我先是打开了那个“设置”界面，就是那个齿轮图标，然后点进“账户”那一栏。
- 找到了“家庭和其他用户”这个选项，然后点那个“将其他人添加到这台电脑”。系统会问你一堆邮件地址，别管它，直接选“我没有这个人登录信息”，因为我们要的就是一个本地账户，不需要联网同步。
- 然后继续选“添加一个没有Microsoft账户的用户”。
- 我给它起名叫“临时访客”（你也可以叫“安全模式”）。密码我都没设，因为这个账户就是用来快速登录、快速销毁的。
重点来了！系统默认情况下，新账户是“标准用户”。千万别手贱把它改成“管理员”。标准用户最大的好处就是，它安装不了任何软件，改不了任何系统设置，只能在自己的用户文件夹里折腾。这样就算侄子再点一百个广告，或者我手滑点错了什么链接，病毒也只能困死在那个“临时访客”的账户里，影响不到我的主系统文件和核心配置。
第二步：清理桌面配置，保持干净
账户建好了，但还得整理一下。我第一次登录那个“临时访客”账户时，发现它桌面光秃秃的，这挺但有些默认启动项还是得关掉，确保它绝对干净。
- 我登录到新的“临时访客”桌面后，先把任务栏能删的图标都删了，只留了一个浏览器，用来应急上网用。
- 然后我跑到任务管理器里面的“启动”应用那里，把那些什么杀毒软件、网盘同步，凡是跟主系统有联系的，全给禁用了。因为这个账户就不允许它们运行。运行得越多，风险越大，而且没必要。
- 我还特意把这个访客账户的桌面背景换成了刺眼的红色，就为了提醒我自己：这是访客模式，别放重要文件在这里！
这个步骤就是搞“环境隔离”。让这个访客桌面尽可能地轻量化、最小化。我把所有需要用到的私密文件、工作文档，全部老老实实地放在了我的管理员主账户的桌面和文档里。因为访客账户是标准用户，它根本看不到也动不了我的东西，完美实现了物理级别的隔离。
第三步：养成习惯，默认只用“小号”登录
前面两步是设置，一步就是执行力，这也是最关键的步骤。
我以前习惯开机直接进管理员账户，因为方便。现在我改了。我把电脑设置成了每次开机都停留在选择用户的界面，必须手动点一下才能进系统。
除非我要进行软件安装、系统升级或者修改核心设置，我才输入管理员账户的密码，切换到主账户。平时所有日常操作，包括看新闻、刷视频、快速查资料，我都老老实实地登录那个“临时访客”账户。
好处简直太多了。即便我不小心点到了什么恶意弹窗，或者下载了什么流氓软件，它也只能在访客账户里作乱。我的重要文件、我的网银登录信息、我的工作项目，全部都在管理员账户里锁着，它碰不到。如果访客账户真被搞得一团糟，我只需要回到管理员账户，点一下删除那个用户，几分钟就能恢复干净，就像从来没发生过一样，根本不用重装系统。
自从我把这套流程跑通之后，我的电脑再也没出过乱子。有次我老婆问我，为什么我的电脑现在开机要多点一下才能进，我说这是我的“安全堡垒”。她听不懂，但她发现，现在她再用我的电脑看剧，就不会因为乱点什么东西导致我的文件丢失了。这比买任何杀毒软件都好使，因为它从根子上就把风险隔离了。事实证明，设置一个“安全桌面模式”当炮灰，是保障主系统安全最简单也最有效的办法！
