我们应该了解病毒仅在计算机用户的帮助下感染外部计算机，这可能就像点击附有来自不知名人士的电子邮件的文件，不扫描时插入USB，打开不安全的URL等.出于这些原因，我们作为系统管理员必须删除其计算机中用户的管理员权限.
让恶意软件进入系统的一些最常见的注意事项如下:
不要打开来自不明人员甚至包含可疑文本的已知人员的任何电子邮件附件.
不接受社交媒体中未知人士的任何邀请.
不要打开任何网址由不知名的人或已知的人以任何奇怪的形式发送.
保持系统更新的其他一些重要指示如下: ;
保持更新定期操作系统.
安装和更新防病毒软件.
应使用防病毒软件扫描从第三方获取的任何可移动存储更新.另外，请记住检查以下几个方面.
检查您的显示器是否使用了屏幕保护程序.
检查计算机防火墙是否已打开.
检查您是否定期进行备份.
检查是否有无用的股票.
检查您的股票是否有用.帐户拥有完整权利或受限制.
更新其他第三方软件.
管理恶意软件风险主要针对那些不遵守单个计算机用户的公司.为了管理来自恶意软件的风险，有一些关键因素接受正在使用的技术，也存在人为因素.风险管理与识别恶意软件风险的分析有关，并根据它们对业务流程的影响对其进行优先级排序.
为了降低中型企业环境中的恶意软件风险，我们应该请考虑以下几点和减号;
公共信息系统资产
常见威胁
漏洞
用户教育
平衡风险管理和业务需求
在下一章中，我们将学习一些重要的恶意软件清除工具.
