给长辈配电脑，目标不是把安全堆到最高，而是让一个人用也不容易出事，出了事能自己恢复，或者至少你能远程接过去。下面这套分四层，装一次可以管大半年。

第一层：账户权限，这是收益最大的一步

把他们的日常账户设成标准账户，不是管理员。这一步能直接拦住绝大多数静默安装：很多全家桶、弹窗推广、伪装成播放器的东西，安装时都要写系统目录，标准账户会弹出一个需要密码的确认框。他们不会输，你提前告诉他们“看到这个框就打电话给我”，事情就断在这里了。

具体安排：

• 建一个管理员账户，密码你自己掌，不要写在纸上贴在机箱。
• 他们的账户设为标准用户，可以改自己的壁纸和桌面，但不能装软件和改系统设置。
• 开机自启登录他们的账户，不要登录管理员账户。

代价是他们偶尔装个东西需要你。但这件事本来就是你要做的。

第二层：防护只留一套实时

这一层很容易装多，装多了反而卡。

火绒在这一套里的价值不是杀毒，而是弹窗拦截。长辈遇到的多数“电脑有严重病毒请马上清理”，本质是广告弹窗，把它拦掉就少了一大半误点。

再加两个自愈开关：

• 在任务计划程序里确认定期扫描在跑：Microsoft 文件夹下的 Windows Defender，里面的 Scheduled Scan。默认每周一次，不要禁用。
• 开启系统还原，每周自动建一个还原点。他们装错东西时，你能回滚而不是重装。

第三层：浏览器把三个口子封住

长辈被骗的路径几乎都走浏览器。只做三件事：

1. 关掉通知权限。地址栏左边的小锁图标旁边有个网站设置，把通知、弹窗两项全部设为屏蔽。这一步能把“你的 Chrome 已被锁定”这类伪警报清除掉一大半。
2. 把默认搜索引擎固定，主页设成他们要的那个页面，并且关掉“启动时打开上次的所有页面”以外的选项。主页被改来改去会让他们找不到入口，从而去百度“怎么恢复”，然后点到广告。
3. 关掉浏览器保存密码的提示。不是怕密码泄露，而是他们会把银行卡验证码、支付密码当成“密码”填进去保存。

扩展插件不推荐乱装。需要去广告就只用浏览器自带的弹窗拦截，不要装那些“提速”“安全防护”类插件，它们本身就是最大的风险源。

第四层：你能远程接过去

装一个远程控制工具，开机自启，固定访问码，密码设成长一点由你掌握。这一层需要和他们说清楚：只有你能连，不会监控聊天记录。先取得同意，比工具选择重要。

配套两件事：

• 把重要照片开自动备份。要么用网盘客户端，要么一个每周插一次移动硬盘。长辈电脑最大的损失不是病毒，是孙辈照片丢了。
• 教他们一个动作：出问题时把那个窗口拍照发给你。比描述“有个红框弹出来”有效得多。

只需要让他们记住三句话

讲太多他们记不住，只说三句：

• 电话里让你装软件的，不管是“客服”还是“公安”，先挂断再打给你。
• 屏幕上写着“电脑中毒、立即清理”的，当成广告，不要点上面的按钮。
• 任何人要你报验证码，包括自称银行和微信官方的，都不给。

这三句能挡掉绝大部分真实案例。不要试图教他们分辨网址真假，这个学不会。

你别忘记的维护节奏

一个季度远程一次，只看四个地方：

1. Windows 更新是否有失败或者长期没装。
2. Defender 的防护历史记录里有没有可疑拦截。
3. 启动项列表有没有多出陌生的东西。
4. C 盘剩余空间，不要低于总容量的五分之一。

每次十五分钟，比事后重装省太多时间。

反面清单：不要做这些

• 不要装两三个“管家”怕他们不够安全，实际会多一倍弹窗和一倍的驱动冲突。
• 不要为了简单去装所谓的“老人系统”“关怀桌面”壳，它们自己就是推广入口。
• 不要把桌面堆满大图标。图标越多越容易做出一个假的“杀毒”图标。只留三四个，剩下的归到任务栏。
• 不要开安全软件的“自动优化”“内存整理”，它们会让长辈遇到莫名其妙的功能失效。

最后一句

这套方案里真正的安全控件不是任何软件，而是标准账户加弹窗拦截加你的定期远程。安全软件只占很小一部分，因为它们防不住长辈主动点下去的那一下，而权限和习惯可以。