文档 安全要求与预防措施 恶意软件

# 恶意软件

“恶意软件”这一术语统称所有类型的恶意软件，如计算机病毒、特洛伊木马、间谍软件，或者一般来说，任何被攻击者篡改、准备或控制的软件（包括VeraCrypt或操作系统组件）。某些类型的恶意软件旨在记录击键信息，包括输入的密码（这些被捕获的密码随后要么通过互联网发送给攻击者，要么保存到未加密的本地驱动器中，攻击者在获得计算机的物理访问权限后可能会读取这些密码）。如果您在感染了任何类型恶意软件的计算机上使用VeraCrypt，VeraCrypt可能无法保护计算机上的数据。* 因此，您绝对不能在这样的计算机上使用VeraCrypt。
需要注意的是，VeraCrypt是一款加密软件，并非反恶意软件软件。防止恶意软件在计算机上运行是您的责任。如果您不这样做，VeraCrypt可能无法保护计算机上的数据。
有许多规则可以帮助您防止恶意软件在计算机上运行。其中最重要的规则包括：保持您的操作系统、互联网浏览器和其他关键软件始终是最新版本。在Windows XP或更高版本中，为所有程序启用数据执行保护（DEP）。** 不要打开可疑的电子邮件附件，尤其是可执行文件，即使它们看起来是由您的亲戚或朋友发送的（他们的计算机可能已感染恶意软件，会在他们不知情的情况下从他们的计算机/账户发送恶意电子邮件）。不要点击电子邮件或网站中包含的可疑链接（即使电子邮件/网站看起来无害或值得信赖）。不要访问任何可疑的网站。不要下载或安装任何可疑的软件。考虑使用优质、可靠的反恶意软件软件。

* 在本节（恶意软件）中，“计算机上的数据”指连接到计算机的内部和外部存储设备/介质（包括可移动设备和网络驱动器）上的数据。
** DEP代表数据执行保护。有关DEP的更多信息，请访问 https://support.microsoft.com/kb/875352 和 http://technet.microsoft.com/en-us/library/cc700810.aspx。