1、每个程序都要经过某种认证
为了不让使用者不要执行脏东西，于是操作系统厂商就规定”你所执行的每个程序都要给它检查过”。可是这个封闭系统就还相当安全──因为所有软件上架都要经过Apple核可。
2、每个程序(只要被认定有危险性)都要使用者同意执行
Windows Vista/7底下有个UAC，只要判断你的程序有危险性就会跳出来要你”确定”，这样会让病毒”比较难默默的感染你”，只是一般人还没得到利益，可能就气到先关掉这功能了。但平心而论，要防毒又要方便，这也是某种程度的必要之恶。
3、装防毒软件
防毒软件”理应”可以防堵可执行文件病毒，而防火墙软件”理应”可以防堵来自Internet内外的攻击，而且你别说”我都不乱执行脏东西我不用装防毒软件”──最好是，你最好都不要上网。有些网络蠕虫根本只是利用所谓的”漏洞”直接钻到你计算机的内存里面，然后你的网络联机就自动瘫痪了。你就算什么都不做，也会有中毒的可能。所以请一定要用防毒软件──不管是免费版还是付费版。
4、执行任何”可执行”的东西，需要多注意
确实，很多人乱执行程序──并顺带执行到病毒，这是杀伤力最大的问题──何故?因为，这是”你自己去执行到的”，所以病毒逮到机会就绝对可以为所欲为，它会替换系统注册文件，隐身到计算机硬盘的深处，感染各种重要的档案……结果呢?结果就是”轻则重装，重则死当”，所以这未必是”唯一原则”，但确实是一般使用者所该知道的最重要原则。
5、只要以上有一个小环节出错，就可能让操作系统无法正常加载──幸好这种状况不会常常发生。这些就是操作系统防毒的一个简要概念，希望对您在使用计算机时有所帮助。
