防木马的基本原则是：
1）操作系统是正版软件，打开并使用微软自带的安全软件。
2）勤升级，安装好最新的 Patch（同时自动升级安全库）.
3) 安装正版的应用软件（有些破解版就是系统后门），
4）尽量少安装免费版系统升级、堵住漏洞的所谓安全软件（比如 360 等等）
5）密码一般由 8位以上的alphabet（包含一个以上大写字母）+数字+特殊符号（$,#,@ 等等）的组合 => 收费的密码管理器可以生成强力密码，而且管理密码比较简单。
6）目前很多系统为了加强密码安全可以选择Multi-Factor-Authentication(MFA), 尽量使用它。
7） 陌生人发的email 中有附件，千万不要点击。最好删除它。
8）少安装视频播放器，即使你喜欢看日本爱情动作片。有些播放器有问题。
哪位仁兄帮我补充一下，谢谢！
自己先补充下：
第五项：补充，安全行业建议的密码周期通常是6个月，其实用个1~2年没问题。
但要是收到建议更改密码的邮件，请尽快改密码要是你还没启用MFA的话。
