安全浏览日常清单：浏览器设置与使用习惯十项

设置类五项：一次调好，定期复查

设置先行，习惯随后。

第 1 项，开启浏览器自动更新，安全补丁跟着版本走，手动检查路径在设置里的关于页面，每月看 1 次。第 2 项，开启弹出窗口拦截，路径在隐私与安全设置里，图片站点是弹窗重灾区，这项必须常开。第 3 项，管理通知权限：很多站点会请求发送通知，一旦允许，广告会绕过页面直接弹到桌面，到站点设置里把已允许的陌生站点逐个删除，只保留真正需要的。第 4 项，下载设置改为每次询问保存位置，避免文件悄悄落进系统目录。第 5 项，安装来源限于官方商店的扩展，只留广告拦截和密码管理等必要扩展，扩展总数控制在 5 个以内，每个扩展都是一份权限，能少则少。五项设置做完截个图存档，换电脑时照着图重设，十分钟恢复全部防线。

习惯类五项：每次浏览都在用。

第 6 项，进站手动输域名或用收藏夹，不点聊天群和评论区里来路不明的短链接。第 7 项，页面元素先看后点，催促性文字、倒计时、闪烁按钮一律绕行。第 8 项，图片站要求注册登录时先评估必要性，能游客浏览的绝不注册，必须注册的用专门邮箱，不用主力邮箱。第 9 项，遇到页面卡死、风扇狂转、手机发烫这类异常，立刻关标签，挖矿脚本常藏在仿冒图站里，设备反应就是警报。第 10 项，每季度清理一次浏览器站点数据和长期不用的收藏站点，失效域名可能被他人重新注册，旧收藏点开已是另一个站。五项习惯不花钱，难在坚持，把它们写进清单定期自查，比事后处置省力得多。

清单的使用与更新方式

清单要短到能贴在屏幕边。

十项清单打印或存成备忘录都行，关键是检查频率固定：设置类每季度复查 1 次，习惯类每月自评 1 次，哪项做不到就标出来，下个月重点盯。给家人设置设备时，用同一张清单逐项过一遍，尤其是长辈的手机，通知权限和不明扩展往往堆积严重，一次清理能去掉大半弹窗来源。清单内容也要随情况更新：换了浏览器，把设置路径按新浏览器改写；出现新的诱导手法，例如假冒系统警告的全屏页面，就把应对办法补成第 11 项，关页用任务管理器或系统返回，不点页面内任何按钮。清单是活文档，半年回看一次，删掉过时项、补上新风险，它的防护价值才不会随时间打折。

安全与便利冲突时，先安全。

有些设置会让操作多一步，例如下载前确认、进站手动输域名，一天多花的时间不到 1 分钟。反过来算账：一次恶意程序处置动辄半天，账号找回更是按天计。把这笔账算清，日常就不会为了省 10 秒去点催促按钮。浏览图片本是放松的事，前置清单把风险挡在外面，浏览本身才能保持轻松，这个顺序不要颠倒。

补充清单：新设备到手的首日设置

新手机新电脑，第一天先设安全项。

首日顺序是：先完成系统和浏览器更新，再按清单逐项配置弹窗拦截、通知权限和下载确认，然后只装必需扩展，最后才登录各个站点。顺序不能反，先登录后设置，等于在没有防护的状态下先跑一圈。旧设备的数据迁移时，浏览器收藏可以导入，但扩展和站点权限不建议整包搬运，逐个重装正好借机清掉早已不用的扩展。首日还应打开系统的应用安装来源限制，只允许官方商店安装，这一条能挡住绝大多数网页诱导下载在最后一步。整个首日设置约 40 分钟，做完截一张设置清单完成图存进云盘，以后换设备照图执行。把安全配置当作新设备的开箱第一步，而不是出问题后的补救，防护成本最低。