hp-support-head-portlet

操作
正在装入...
HP 客户支持 - 知识库

hp-contact-secondary-navigation-portlet

操作
正在装入...

hp-share-print-widget-portlet

操作
正在装入...
  • 信息
    Windows 11

    要寻找常见问题与解答,请前往此处

    信息

    修复并解决 HP计算机或打印机的Windows 10更新问题。单击此处

    信息

    音频或声音问题?试试我们的自动HP音频检测!

    信息
    中国惠普提醒您:

    注意个人防护,勤洗手,多通风,少聚集。 同时我们推荐您关注“惠普服务”公众号获取 更多便捷服务。

  • 反馈

hp-concentra-wrapper-portlet

操作
正在装入...

HP 电脑 - 电脑可能感染了病毒或恶意软件 (Windows 10)

本文介绍了病毒和恶意软件、有关删除病毒和恶意软件的说明,以及有关防止未来感染的建议。存在成千上万的病毒、软件程序和安全威胁,它们会损害您的计算机,允许他人访问您的私人信息,或降低计算机的运行速度。

在送修或运行系统恢复后,当电脑出现它可能受到病毒或恶意软件影响的迹象时,执行本文中的操作步骤。完成电脑维修或执行系统恢复之后,电脑软件将恢复其初始配置,也就是恢复最初购买电脑时的状态。初次启动之后在电脑中安装的所有软件与驱动程序更新文件均会丢失。因为用户添加安装的安全更新文件均遭删除,因此在这个近乎全新的状态下,电脑更易遭受病毒攻击。

注:

对于商用电脑的防病毒和防火墙配置,域环境可能具有特定配置或扫描仪寻求帮助。对于该问题,请通知您公司的 IT 部门或本地的 IT 服务,因为他们可以确保该环境中的其他用户都受到保护。

注:

HP SmartFriend 是一款支持服务,可帮助您增强电脑的安全功能并解决各种漏洞。有关更多信息,请参阅 HP SmartFriend(仅限北美洲)。

表明运行 Windows 的电脑可能受到病毒或恶意软件影响的迹象

以下表明您的电脑可能受到间谍软件、广告软件或浏览器拦截软件的影响。

  • 电脑需要更长的时间才能启动到 Windows 桌面。

  • 应用无法加载或经常停止响应。

  • 频繁出现系统错误消息。

  • 不熟悉的图标添加到桌面。

  • 系统运行速度缓慢,尤其是在浏览互联网期间。

  • 浏览器窗口意外关闭或停止响应。

  • 浏览器主页改变并且无法重置。

  • 弹出窗口显示更频繁或浏览器未打开。

  • 浏览器内出现了不熟悉的工具栏。

  • 默认 Web 搜索引擎更改。

  • 单击某个 Web 链接没有任何反应或转至无关网站。

  • 网页自动添加到收藏夹列表中。

  • 在您不知情的情况下,通过您的账户发送电子邮件或社交媒体帖子。

  • 出现意外和连续不断的磁盘访问。

在 Windows 中打开防火墙

连接 Internet 前,先设置防火墙可提供基本的保护以免遭到安全威胁。您可以使用 Windows Defender 或其他防火墙软件,如 McAfee Personal Firewall。

注:

只能启用一个防火墙。如果启用一个以上防火墙软件,它们之间会发生冲突。

  1. 使用任务栏上的搜索框,搜索并打开控制面板

  2. 请确保将查看方式设置为类别

  3. 单击系统和安全系统和安全

  4. 从列表中选择安全与维护安全与维护

  5. 检查查看最近消息并解决问题下方的消息。

    • 如果消息是安全与维护未检测到任何问题,则安全设置为最新的。

    • 如果显示一条安全警告,请单击立即打开,以激活防火墙。打开防火墙

获得“Windows 安全”更新

如果没有始终接通的宽带连接或您想要检查更新,则您可为“Windows 安全”手动检查并安装安全更新。

病毒、间谍软件和其他恶意软件的定义是“Windows 安全”识别出的对计算机构成威胁的文件。为了使 Windows 更加安全,Microsoft 定期提供重要更新。对于保护计算机安全,这些更新极其重要。为了使这些定义保持最新,“Windows 安全”与“Windows 更新”配合,自动在新定义发布时进行安装。如有始终接通的宽带连接,请设置“Windows 更新”工具,每天自动检查更新。

  1. 使用任务栏上的搜索框,搜索并打开检查更新

  2. 单击检查更新

    检查更新

搜索完成后,将自动安装更新。

设备为最新

检查您的计算机是否安装了防病毒软件

许多 HP 计算机都随附“Windows 安全”或已加载的其他防病毒软件应用程序的试用版本。安装防病毒软件之前,您可以使用多种方法验证防病毒软件是否正确设置和运行。

注:

您的计算机可能附带试用版 McAfee VirusScan 或 Norton Internet Security。HP 建议您根据屏幕说明延长您的订阅。延长订阅有助于保护您的系统免遭新威胁的攻击。

单击 Windows 任务栏中的安全图标,确认您的安全软件。

单击 Windows 任务栏系统托盘区域上的软件图标,打开安全软件。

  1. 在 Windows 桌面右下角移动鼠标指针,将指针放在时钟附近的图标上,然后阅读每个图标上面显示的文字,以查找安全软件图标。您可能需要展开系统托盘,显示隐藏的图标。

    常见的安全软件托盘图标
  2. 右键单击安全图标打开安全软件,确保该软件已启用,并检查其他选项。

在 Windows 10 中查找安全软件

如果在系统托盘中无法找到安全软件图标,或者您仍不确定计算机是否装有安全软件,请在“Windows 安全”的病毒和威胁防护中查找安全软件。

  1. 在 Windows 中,搜索并打开病毒和威胁防护

  2. 谁为我提供保护?下,单击管理提供程序

    选择管理安全提供程序

将显示安全信息。

安全提供程序

在 Windows 中安装防病毒软件

如果没有安装防病毒软件,HP 建议您安装防病毒软件。新的病毒不断产生和传播,没有防病毒软件,计算机上的文件与文件夹将有极大的安全风险。如果您的计算机安装了防病毒软件,您可能需要更新防病毒软件定义。

许多安装了 Windows 的 HP 和 Compaq 计算机都带有“Windows 安全”。其他 HP 和 Compaq 计算机可能附带其他防病毒软件的试用版本。这些试用版本通常是受限版本,只可在特定期限之内保持最新。到期之后,计算机对新病毒与安全威胁的防范能力将会下降。升级或更新订阅,以保持病毒定义文件处于最新状态,从而继续保护计算机,这一点非常重要。

如果您的设备未附带防病毒软件,请与您的 Internet 服务提供商 (ISP) 联系。许多 ISP 为用户提供了免费或便宜的防病毒软件。

注:

如果已经安装了防病毒软件,却希望安装其他防病毒软件,请务必在安装新的软件之前卸载旧的防病毒软件。安装多个程序会使计算机运行缓慢、不稳定并会出现不受保护状态。

在 Windows 中更新防病毒软件的病毒定义

因为新的病毒不断产生和传播,因此需定期更新防病毒软件的病毒定义文件。病毒定义文件是防病毒软件用以寻找并清除病毒的已知病毒清单。

以下步骤概述了如何更新防病毒软件,但如果您需要其他帮助,请访问防病毒软件制造商网站,了解更多信息。有关防病毒软件支持网站列表,请参阅安全软件支持网站和其他防病毒软件(非 HP)

有关更新“Windows 安全”定义的其他帮助,请参阅 HP 电脑 - 使用“Windows 安全”预防病毒和间谍软件问题 (Windows 10)

  1. 打开防病毒软件。

  2. 单击标为更新实时更新的按钮或菜单项。

    随即打开“更新”窗口。

  3. 按照屏幕上的说明更新防病毒软件。

在 Windows 中扫描病毒和恶意软件

在更新防病毒软件定义文件之后,在电脑上扫描病毒和恶意软件。

通常,您打开防病毒软件,然后单击“扫描”按钮即可扫描病毒。有关使用 Windows Defender 扫描病毒和恶意软件的步骤,请参阅在电脑上扫描并清除病毒和间谍软件 (Windows 10)

如果您未使用 Windows Defender,请访问软件制造商网站获取额外的扫描帮助,因为防病毒软件各不相同。有关防病毒软件支持网站列表,请参阅安全软件支持网站和其他防病毒软件(非 HP)

注:

如果发现并删除了病毒,请打开系统还原,并删除病毒活跃的日期。这可以防止电脑再次意外感染病毒。请转至 HP 电脑 - 使用 Microsoft 系统还原,了解有关使用“Microsoft 系统还原”的信息。

扫描并删除 PC 中的病毒和间谍软件 (Windows 10)

使用“Windows 安全”扫描并删除计算机中的所有病毒、间谍软件或其他恶意软件。

  • 快速扫描:快速扫描将检查硬盘驱动器上最易受到恶意软件感染的区域。

  • 完全扫描:完全扫描将检查硬盘驱动器上的所有文件和当前运行的所有应用程序。如果您怀疑计算机已经感染恶意软件,请运行完全扫描。该扫描可能需要超过一个小时才能完成,在扫描过程中,计算机的运行可能变慢。

  • 自定义扫描:自定义扫描将检查您选择的特定计算机驱动器和文件。

  • Windows Defender 脱机扫描:Windows Defender 脱机扫描将检查计算机上的 Rootkit 或高度持久性恶意软件。选择该选项可检查正常 Windows 系统以外的恶意软件。该扫描可能需要 15 分钟才能完成,作为扫描的一部分,计算机会重新启动。

    注:

    如果您怀疑计算机感染了恶意软件或病毒,HP 建议您使用 Windows Defender 脱机扫描。

  1. 在 Windows 中,搜索并打开 Windows 安全,然后选择病毒和威胁防护

  2. 单击快速扫描扫描选项运行高级扫描,然后选择您要运行的扫描类型。

    • 如果您选择快速扫描,则开始扫描。

    • 如果您选择扫描选项,则继续这些步骤,以运行完全系统扫描、自定义扫描或 Windows Defender 脱机扫描。

    “病毒和威胁防护”屏幕,其中包含扫描选项
  3. 选择以下选项之一,然后单击立即扫描 > 扫描

    • 如果您选择完全扫描,则开始扫描。

    • 如果您选择自定义扫描,请选择要扫描的特定驱动器或文件夹,然后单击选择文件夹

      “Windows 安全”中的驱动器和文件夹选择选项
    • 如果您选择 Windows Defender 脱机扫描,请保存所有打开的文件,然后单击扫描。如果“用户帐户控制”窗口已打开,则单击

      注:

      完成脱机扫描后,计算机将重新启动。

      Windows Defender 自定义扫描选项“保存工作”屏幕
  4. 等待扫描完毕,然后查看结果。

    如果您的计算机在扫描过程中重新启动,请搜索并打开病毒和威胁防护,然后单击扫描选项 > 防护历史记录

    防护历史记录提供“Windows 安全”已为计算机识别的所有威胁的列表。

    注:

    对于较早版本的 Windows 10,请单击威胁历史记录

  5. 有关其他信息,请单击查看完整历史记录

    • 如果未检测到威胁,则无需任何操作。

    • 如果检测到威胁,请从清除威胁开始操作等显示的选项中进行选择来解决威胁。

通过恢复电脑删除病毒或恶意软件

如果发现病毒,病毒可能已经损坏或摧毁了电脑中的某些文件。防病毒软件可能无法修复已经造成的破坏。如果防病毒软件无法修复已经造成的破坏,则电脑可能需要进行全面恢复处理。

有关详细信息,请参阅 HP PC - 重置电脑

防止出现病毒和恶意软件感染的最佳实践

当您将电脑连接互联网时,您可以根据简单的安全注意事项来避免出现病毒、垃圾邮件和间谍软件等电脑问题。您可以立即使用下列安全措施。

注:

HP SmartFriend 支持服务可帮助您防止和删除电脑上不必要的软件。有关更多信息,请参阅 HP SmartFriend(仅限北美洲)。

通过可信的专业删除软件检测并删除广告软件、间谍软件和拦截软件

删除入侵式间谍软件和浏览器拦截软件可能相当困难。在没有间谍软件删除软件的帮助下,请不要尝试删除该软件。

注:

通过卸载广告软件附带提供的软件即可手动删除大多数非入侵式广告软件,也可使用 Windows 的“添加/删除程序”删除广告软件本身。

要删除入侵式恶意程序,请使用专业开发的产品,如 Windows Defender。如欲了解更多信息,请参阅 HP 电脑 - 使用“Windows 安全”防止出现病毒和间谍软件问题 (Windows 10)

通过购买已知软件的全功能版本来防止广告软件

要防止广告软件安装在系统中,请购买并使用不受广告支持的完整版软件。

如果需要下载和使用免费软件,请仔细阅读许可协议,如果无法理解或不能同意其中的某些内容,请取消安装。在安装软件之前应确保对该软件有所了解。安装此类软件的代价可能是 Internet 连接速度变慢、出现烦人的弹出广告,或日益增多的垃圾邮件。

当您下载某份文件时,请勿选择“运行”,安装 Web 提供的程序。选择保存,然后将文件下载到您的硬盘。在您安装程序之前,请右击文件名称测试文件,然后选择一个选项,例如扫描扫描病毒,以通过您的防病毒软件运行文件。

在安装所有程序之前,请仔细阅读最终用户许可协议 (EULA)。知名公司会告诉您他们是否打算随您要使用的软件安装任何广告软件或其它后台程序。

请谨慎打开电子邮件附件

如果发件人身份可疑,绝对不可打开电子邮件中的附件或链接。某些时候,企图造成破坏的人会发送看似来自 Microsoft 等可信任源头的电子邮件。大多数知名公司都不会在电子邮件中附加软件。如果某封电子邮件可疑,请在互联网中进行调查,或联系此电子邮件中注明的公司或发件人。

请勿单击陌生弹出窗口

如要关闭 Web 浏览器中的弹出窗口,请单击窗口右上角的 X。如果弹出窗口或浏览器窗口中没有 X,请同时按下 AltF4 键,关闭该窗口。

请勿单击广告中的任何按钮,例如“确定”、“忽略”或“关闭”,因为您可能不知道单击按钮后会执行什么操作。

对于从您不知道或者不信任的网页弹出的安全警告屏幕,请勿单击

在单击窗口前,先阅读所有弹出的消息。很多时候,这类消息看起来像关于使用某些程序或解决问题的正式警告,但是它可能是鼓励您购买某个多余程序的广告。

如果您收到某家公司的正式消息或警告,例如银行或您购物的商店,请勿单击任何按钮来回应或者确认接收消息。请立即联系公司,或打开其他浏览器并访问该公司的官方网站,联系他们在 Web 上的客户服务部门。犯罪分子可能尝试使用类似于公司官方网址的网址来窃取信息。

当网页中出现“安全警告”窗口,而用户又选择了“同意”后,经常会安装间谍软件和拦截软件。如果在恶意安全警告屏幕上单击,浏览系统中即会插入某个脚本或控件。该脚本或控件将更改浏览器的操作,以便满足入侵式广告商的需求。

要防止出现这种情况,切勿在不信任网页中出现的安全警告窗口内任何位置单击。同时按下 AltF4 键,关闭这些窗口。

在不同的磁盘上或在线备份您的数据

要避免由恶意软件或病毒感染造成文件丢失,请在外置硬盘或在线服务上定期备份您的文件。

如欲了解更多信息,请参阅 HP 电脑 - 备份您的文件(Windows 10 和 8)

保护您的个人信息

请勿泄露个人信息(包括电子邮件地址、家庭地址、电话号码、银行账户或信用卡号码),除非您与个人或公司取得联系。

请记住,如果您单击了弹出的广告或在 Web 上联系您的陌生人,则您无法知道谁是网址的拥有者以及他们的可信度。

警告:

不向自称为 HP 员工并提供支持的呼叫者提供付款信息或个人信息。HP 不会致电客户并要求他们为提供支持(例如,删除病毒)而付款。要了解有关电话诈骗的详细信息,其中包括涉及的主题和避免方式,请参阅 Microsoft 支持文档:避免技术支持诈骗(英文)。

禁用浏览器中的可疑加载项

如果专业开发的反间谍软件无法检测到间谍软件或加载项,该间谍软件可能是新出现的。临时禁用可疑的加载项,直到您可以更新反间谍软件。

在 Microsoft Edge 中禁用加载项

在 Microsoft Edge 中禁用加载项。

  1. 在任务栏上,单击 Microsoft Edge 图标

    Microsoft Edge 打开。

  2. 单击更多图标 ,然后选择扩展

  3. 滚动浏览加载项程序列表。

  4. 要禁用不需要的加载项,请在列表中右击该加载项的名称,然后单击关闭

  5. 请关闭 Microsoft Edge。

在 Internet Explorer(8 或更高版本)中禁用加载项

在 Internet Explorer 中禁用加载项。

  1. 从 Windows 桌面打开 Internet Explorer

  2. 单击工具或工具图标,然后单击管理加载项

  3. 滚动浏览加载项程序列表。

  4. 要禁用不需要的加载项,请在列表中单击该加载项的名称,然后单击禁用

  5. 单击关闭,关闭管理加载项窗口,然后关闭 Internet Explorer。

保护您的电子邮件地址,避免遭到威胁的攻击

如果您不小心分享了您的电子邮件信息,则某些不道德的人会侵犯您的隐私。因为犯罪分子利用更复杂的工具,所以您在日常活动过程中需要提高警惕。下表列出了犯罪分子用以获取您电子邮件地址的方法,并提供了您可以用于保护信息的战略。

  • 您很容易在聊天室泄露电子邮件信息。

    当您在公共聊天室发布消息时,任何人都可以获得账户名和电子邮件地址等信息。即使该网站显示“私人聊天室”,请记得互联网上不存在“私人”这一说。在这些网站上,您每次的击键都可能会被记录。

  • 在新闻组的评论或论坛中发布您的电子邮件地址将暴露您的电子邮件地址。

    电子邮件收割者使用软件来自动翻找新闻组和论坛页面并记录帖子,以寻找电子邮件地址。通过编译您的电子邮件地址和论坛的话题,收割者可以判断出您的个人兴趣和浏览习惯,然后向营销公司出售您的姓名信息。

  • 在论坛页面上发布您的电子邮件地址会导致更多的垃圾邮件。

    如果在网站上发布了 at 符号 (@) 的电子邮件地址,则该地址容易受到攻击。在公共论坛发布电子邮件地址时,您可以采用 username AT InternetServiceProvider DOT com 格式,以防止信息被他人窃取。

  • 回复垃圾邮件或要求从发件人中删除您的名字将导致更多的垃圾邮件。

    当您回复一封垃圾邮件时,垃圾邮件发送者会将您的地址添加到所有列表。如果您要求删除您的名字,它将按照法律要求从此列表中删除。但是,您的名字会被立即添加到其他几个列表,或出售给其他垃圾邮件发送者。

  • 转发连锁信会将您的电子邮件发送到其他收割者。

    连锁电子邮件包括所有发送者和接收者的地址(隐藏在代码中)。电子邮件收割者也会收到连锁信,您的地址会添加到他们的名单上。

使用多个电子邮件地址保护您的身份

当您回应 Web 上的项目时,您可以通过使用两个或多个电子邮件地址来保护您的身份。联系朋友和商业伙伴时,您可以使用一个地址;当您联系陌生人和陌生公司时,可以使用其他地址。您的 ISP 可以向您提供一定数量的电子邮件地址,但是也有许多服务支持您免费设置多个一次性电子邮件账户。

  • 对于免费的电子邮件账户,请使用随机字母和数字编造名字,而不是使用真实名字。

  • 如果免费账户加载了垃圾邮件和其它多余材料,您可以关闭该账户,或只需停止查看。

病毒、间谍软件、广告软件和浏览器拦截软件定义

存在多种类型的安全漏洞。请参阅以下列表,了解常见安全威胁定义。

为了及时了解最新 Windows 威胁与漏洞,请查阅 Microsoft 安全公告(英文)。

病毒

病毒 - 自我复制进入其他程序、硬盘中隐藏区域或脚本兼容对象的软件程序。大多数病毒只进行自我复制,而少数也会提供有效负载。

病毒变种指基于已建病毒程序且已发生变化的病毒。病毒变种很容易创建,导致需要通过 Windows Defender 等安全程序不断监测新病毒的威胁。

有效负载是病毒或特洛伊木马等恶意软件执行的操作。攻击数据可能会破坏文件、散播特洛伊文件、损坏硬盘驱动器、显示消息或打开其它文件。当包含恶意程序的文件打开时,有效负载激活。通常情况下,有效负载将保持休眠状态,直到满足特定条件,例如电脑日期到达具体某天。

间谍软件

间谍软件会在您不知情的情况下收集和传送信息。间谍软件程序通常跟踪关于被访问网站的信息、浏览器和系统信息以及电脑 IP 地址(Internet 中代表某个网络设备的编号)。

广告软件

广告软件是连接到 Internet 时会显示广告的自支持软件。多数广告软件程序跟踪用户浏览 Internet 的情况,并向相关利益方报告信息。

浏览器拦截软件

入侵式广告软件可以在您不知情的情况下拦截浏览器并进行更改。这类软件会带来很多麻烦,最初可能会表现为感染病毒的症状(Internet 连接速度变慢以及大量网络活动)。

浏览器拦截软件的故障现象可能包括更改您的浏览器主页、搜索栏或工具栏;新的快捷方式添加到您的桌面;以及广告弹出窗口。如果浏览器遭到拦截,各个链接还可能转而指向其它发布广告或收集用户使用信息的站点。

蠕虫

蠕虫是一种病毒形式,能够寻找安全性能不强的电脑,并自我复制进入此类系统。最为常见的蠕虫传播方式是从电子邮件通讯组列表、电子邮件签名脚本和网络上的共享文件夹进行传播。蠕虫可能携带有破坏性的有效负载,也可能没有携带。目前,常规的蠕虫攻击数据旨在削弱电脑对于其它病毒与特洛伊木马的防御能力。

特洛伊木马

特洛伊木马会误导从 Web 下载并安装的软件程序,这些软件程序表面上看起来安全,但实际上并不是。如果访问的网站弹出病毒警告(即使电脑不受影响),通常会出现这种软件。弹出窗口建议您购买并安装软件,删除病毒或间谍软件,实际上,直到您安装推荐的软件时根本就没有问题。

某些特洛伊木马悄悄地打开恶意代码,这些代码可以记录用户的按键、重定向 Web 单击,甚至禁用防火墙。请小心那些与常用合法安全软件名称相似的程序,如 Windows AntiVirus、WinDefender、Norton Antivirus、System Defender 及 McAfee LiveSafe。

恶作剧病毒

恶作剧病毒是一封电子邮件,声称电脑的安全或功能受到威胁。例如,一封恶作剧病毒电子邮件会通知您病毒正在危害电脑,而实际上,没有出现任何问题。某些恶作剧病毒电子邮件会要求收件人执行破坏性流程,例如删除某份重要文件。大多数恶作剧病毒散播人并不知道相应电子邮件是恶作剧病毒,而只是希望提醒他人注意潜在的安全威胁或病毒。

网络钓鱼

网络钓鱼是一种骗取个人信息的方法。网络钓鱼的出现形式包括电子邮件、网站上的 Internet 链接或者能将用户带到恶意网站的搜索引擎结果页面。用户访问此网站后,Internet 浏览器将尝试读取网页中的不良代码并造成安全漏洞,或者网页自身看似其他合法的网页,用于收集信用卡信息或其他个人信息。

技术支持诈骗

技术支持诈骗是一种欺诈行为,在这种情况下,不良分子会向您致电或通过弹出窗口或电子邮件与您联系并假装发现了您的电脑存在问题。不向自称为 HP 员工并提供支持的呼叫者提供付款信息或个人信息。HP 不会致电客户并要求他们为提供支持(例如,删除病毒)而付款。

要了解有关电话诈骗的详细信息,其中包括涉及的主题和避免方式,请参阅 Microsoft 支持文档:避免技术支持诈骗(英文)。

勒索软件

勒索软件是恶意软件的一种,采用对文件进行加密的方式,要求向持有解密密钥的匿名犯罪份子支付赎金。大多数时候,唯一可检索文件的方法就是支付赎金。定期备份您的数据,以保护电脑免受勒索软件的攻击,这一点非常重要。

安全漏洞

安全漏洞是软件程序中的薄弱之处,为 Windows 操作系统中出现多余操作造成可趁之机。

安全软件支持网站和其他防病毒软件(非 HP)

许多可信的制造商提供了支持和防病毒软件,帮助保护您的电脑。


hp-feedback-input-portlet

操作
正在装入...

hp-feedback-banner-portlet

操作
正在装入...

hp-country-locator-portlet

操作
正在装入...
国家/地区: Flag 中国

hp-detect-load-my-device-portlet

操作
正在装入...