Virus và sâu là đoạn mã đính kèm file có thể tái tạo để phát tán, thường là những file thi hành (exe) hoặc macro mặc dù gần đây có phát hiện được virus nằm trong file ảnh (jpg). Virus có thể vô hại hoặc thực sự phá hoại, vì thế trang bị một chương trình chống virus là điều bắt buộc và nó phải được cập nhật thường xuyên nếu không sẽ vô ích.

3. Gỡ bỏ những file, chương trình và dịch vụ không cần thiết

Theo mặc định, Windows sẽ cài nhiều file, chương trình và dịch vụ không cần thiết mà không thể gỡ bỏ bằng Add/Remove Programs trong Control Panel. Những file không cần thiết này tiềm ẩn nguy cơ mất an toàn, có thể bị những kẻ đột nhập khai thác. Trong môi trường văn phòng, một số chương trình mặc định vô bổ: ai cần chơi games (Freecell, Hearts, Solitaire…), gửi tin nhanh Messenger..?

Để tránh những rủi ro không đáng có và cũng là để thúc đẩy tốc độ cho hệ điều hành, bạn chỉ nên cài những gì cần thiết. Để gỡ bỏ những chương trình không cần thiết, bạn có thể sử dụng những công cụ chuyên dụng như nLite của Nuhi (freeware) hoặc xplite của LitePC. Nhưng cẩn thận tránh xoá mất những file quan trọng.

4. Cập nhật hệ điều hành

Cập nhật Windows hiện nay là cần thiết. Những kẻ tấn công thường sử dụng sự yếu kém trong bảo mật hệ điều hành để khai thác các điểm yếu. Cập nhật những bản vá quan trọng của hệ điều hành là cách bảo mật, gắn lỗ hổng và đóng những cánh cửa không an toàn. Một cách dễ dàng để kiểm tra các bản cập nhật cho Windows là vào Windows Update trong Internet Explorer, nhưng nếu quản lý nhiều máy tính, bạn có thể dùng công cụ mạnh hơn, như MBSA (Microsoft Baseline Security Analyzer), công cụ đánh giá điểm yếu miễn phí cho nền tảng Microsoft.

Nếu mạng LAN chỉ có vài máy tính, việc cập nhật không phải là vấn đề lớn, nhưng với những công ty có hệ thống máy tính khá lớn, đó không phải là việc dễ dàng. Tuy nhiên, các nhà quản trị mạng có nhiều khả năng cập nhật máy tính nhanh chóng và hiệu quả, như dùng SUS (Microsoft Software Update Services) miễn phí hoặc các công cụ quản lý bản vá chuyên dụng như Ecora Patch Manager, HFNetChkPro hoặc UpdateEXPERT.

5. Cài tường lửa và cấu hình nó chuẩn

Khi kết nối với thế giới bên ngoài, thiết bị quan trọng nhất nên là tường lửa cá nhân. Không nên đi đâu nếu không có nó. Tường lửa cá nhân bảo vệ các tài sản của người dùng máy tính, doanh nghiệp, và đảm bảo kết nối an toàn với mạng Internet và giữa các mạng. Có nhiều dạng tường lửa: phần mềm hoặc ứng dụng, chức năng đơn hoặc đa chức năng như VPN, chống virus, IDS, lọc nội dung…, thậm chí một số hãng còn giới thiệu giải pháp tất cả trong một (Proventia-G của công ty ISS, hiện có phân phối ở Việt Nam qua công ty Misoft - PV).