电脑安全防护以前也讲过一些， 不过要么是只适合高级用户， 要么只适合低级用户， 这回来介绍一下大众点的。
这套方案， 我目前用起来感觉很不错。
实时系统补丁升级+Sandboxie+Antiarp+(可预警浏览系统)+[杀毒软件]+[防火墙]
实时系统补丁升级
这个应该不用解释了， 用Microsoft Update、安全卫士360、超级兔子、金山清理专家等都可以实现， 至于用什么， 自己决定。
Sandboxie
一款沙盒系统， 先看看你电脑的硬盘盘符和光驱盘符的最大是多少， 如果是k:\， 那么就把L:-Z:的盘符全部扔到如上图中设置的“强制运行文件夹”里面去。 (建议把你常用的download文件夹也加进去， 譬如我把hack tools加了进去)
以此来防御所有的U盘执行程序， 至于光盘请自行选择决定， 把Sandboxie注册到右键是比较方便的方式。
而Sandboxie本身的设置， 网上的文章已经足够。
Antiarp
防御arp的软件比较多， 360也自带， 但弱的很， 几乎干不了什么。
Antiarp同时也是一款arp防御软件www.arpun.com 下载， 个人试用效果还行。 虽然问题还很多， 但是基本的arp防御已经足够。
而且， 几乎是免费的(因为首页会被替换成百度首页)
至于用哪款， 也请自行决定， 网上也有很多种。
可预警浏览系统
就是一旦通过网络浏览器执行了程序， 会被拦截的系统， 或者根本不会主动运行程序的浏览器， 这类系统包括：
[360/金山清理专家……]+IE
Maxthon
360浏览器
Firefox / Chrome(等不支持ActiveX的非IE内核浏览器)
等， 但最近发现FF的插件太强大了(完全可以做成木马)， 所以使用时请注意插件的来源。
[杀毒软件]+[防火墙]
这两个要素是可选的， 个人想象如果用：nod32+look n stop这样的搭配应该比较不错， 因为很轻型。
其中nod32还可以免费半年呢!
小结
可以看出， 这里把sandboxie放在一个很重要的位置， 尤其是它的配置。
这样的搭配虽然不是最苛刻的， 但是对于大多数用户却已经足够了， 而且相对来说比较轻量。
……