认识勒索病毒对老旧系统的威胁
随着微软终止对Windows 7的主流技术支持，该系统已无法获得常规安全更新。这意味着运行此操作系统的计算机，尤其是那些未能及时安装历史累积补丁的设备，更容易沦为勒索软件的攻击目标。勒索病毒往往借助已知但未修补的系统漏洞开展传播，一旦入侵成功，便会加密用户文件并索要赎金。对于因硬件或软件兼容性问题而被迫继续使用Windows 7的个人用户与企业而言，充分认知威胁现状并采取针对性的防御措施，是保障数据资产安全的首要前提。
关键步骤：安装所有可用安全补丁
尽管主流支持已落幕，微软此前仍为Windows 7发布了大量安全更新。确保系统已部署所有关键安全补丁，是构建防御体系的基础。用户应检查系统更新历史记录，并通过控制面板中的“Windows Update”功能手动搜索并安装所有重要更新。对于已无法通过官方渠道获取更新的情形，务必保持谨慎，切勿从非官方来源下载所谓的“补丁包”，此类操作可能引入更大的安全隐患。对于企业用户而言，考虑购买微软的扩展安全更新（ESU）服务，是获得持续官方补丁支持的合规路径。
强化系统自身防御能力
在补丁之外，充分利用系统内置的安全功能可有效构筑第二道防线。首先，确保Windows防火墙保持开启状态，并合理配置入站及出站规则，限制不必要的网络访问。其次，尽管Windows Defender在Win7上的版本已显陈旧，但仍能提供基础的恶意软件扫描能力，应保持其启用并定期更新病毒定义（若服务仍可用）。此外，严格控制用户账户权限，日常使用建议采用标准用户账户而非管理员账户，这能阻止恶意软件轻易获取最高系统权限。
第三方软件的安全维护
系统漏洞仅是攻击面的一部分，老旧系统上运行的第三方应用软件往往是更薄弱的环节。勒索病毒通常借助存在漏洞的浏览器、办公软件、PDF阅读器或浏览器插件进行渗透。因此，务必确保电脑上安装的所有应用程序——尤其是Java、Adobe Flash Player（如仍在使用）、浏览器及办公套件等——均更新至官方发布的最新版本。对于已停止支持的软件，应主动寻找安全的替代方案。同时，考虑使用经过安全强化的浏览器版本，并禁用或移除不必要的浏览器扩展。
建立良好的数据安全习惯
技术措施需与良好的使用习惯相结合。定期将重要数据备份至离线存储设备（如移动硬盘）或可靠的云存储服务，并确保备份数据与生产系统隔离，这是应对勒索病毒最有效的策略。保持警惕，避免随意打开来历不明的电子邮件附件或点击可疑链接。启用系统显示文件扩展名的功能，有助于识别伪装成文档的可执行文件（如.pdf.exe）。对于网络共享文件夹，应设置最小必要权限，并考虑禁用过时的SMBv1协议。最后，评估升级硬件或操作系统的可行性，从根源上脱离高风险环境，是长远之计。
