勒索病毒离小公司并不远：三道防线，说人话版
先说清楚勒索病毒是什么：它会把你电脑和服务器里的文件全部加密锁死，留下一封信——交钱才给钥匙，交了也未必给。很多老板觉得"我们公司小，没人盯我们"，恰恰相反：这类病毒大多是广撒网自动传播，谁防护弱就锁谁，小公司没有专职 IT，反而更容易中招。防它不用懂技术，记住三道防线就行。
第一道：少给病毒开门
病毒的进门方式就几样：邮件里的陌生附件、聊天工具传来的可疑文件、来路不明的安装包、随手插的 U 盘。立两条全公司规矩就能挡掉大半：一是来历不明的附件和链接不点，拿不准就先问一句；二是工作电脑不装私人软件，装软件走正规渠道。另外，系统提示更新别长期点"稍后"——补丁堵的往往就是病毒进门的洞。
第二道：门后上锁
就算病毒混进来，也要让它干不成事。两条普通做法：
- 每台电脑开启系统自带的防护。Windows 安全中心默认开着，确认没被关掉就行（盾牌图标，在"设置→隐私和安全性"里），别为了"跑得快"把它关了。
- 服务器、财务电脑这类要害，不要把"远程桌面"直接暴露在外网。这一步涉及路由器和防火墙配置，此步建议找人帮，顺手让对方把公司所有对外入口查一遍。
第三道：丢了能翻身
这是压舱石：前两道全失守，公司也不至于瘫痪，靠的是备份。但备份有个要点必须说透——备份盘平时不能一直连在电脑上。病毒加密时，连得上的硬盘会一起加密，包括移动硬盘和网盘同步文件夹；备份要"够不着"才安全，具体怎么搭，看备份那篇的 3-2-1 最小方案。
万一中招：第一步是拔网线断网，别让病毒继续扩散，然后关机，别自己上网找"解密工具"轮番试——多数换来二次伤害。这时候该找人了。
自己动手还是找人修
- 可以自己弄：立"不点附件"的规矩、确认系统防护开着、更新不拖延、备份盘定期拔下轮换。
- 别硬来，找懂行的人：已经中招的机器（先断网再交人处理）；对外入口和远程桌面的收紧配置；全公司统一防护与异地备份的搭建——这几样一次做对，之后日常维护很省心。
三道防线都在位，老板才睡得踏实。要害不在设备多高级，而在每一道都真的存在；拿不准自家防护水平的，可以让贵州诚鑫致达科技做一次整体检查。
企业存储选型参考｜贵州诚鑫致达
做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。西南地区多分支企业：跨区域数据集中存储与统一备份。