学校设备突发状况应急指南（二）

学校终端设备安全是学校网络安全的重要防线，一旦终端设备被入侵，可能会导致校园网络瘫痪，影响教学活动的正常进行。上期我们列举了五种学校设备的突发状况应急方案，本期将提供更多紧急状况的应对指南，期望能对任何接触学校终端设备的教职工有所帮助。

情景一：你的计算机运行非常缓慢且不稳定

标志：设备运行速度比平时慢；更频繁地死机或崩溃；设备中的文件或文档丢失等。

做法：

1. 检查任务管理器/活动监视器：查找任何异常进程或未知应用的高资源使用率情况。
2. 关闭不必要的程序：关闭你不需要运行的程序。
3. 运行完整的防病毒扫描：使用机构的防病毒软件扫描你的系统，以检测任何消耗设备资源的恶意软件。

情景二：你注意到奇怪的弹窗或浏览器跳转

标志：侵入性和频繁性；造成虚假的紧迫感或恐惧感；糟糕的设计等。

做法：

1. 不要与弹出窗口交互：避免点击弹窗中的任何链接或按钮。
2. 关闭浏览器：使用任务管理器（Ctrl+Shift+Esc）或活动监视器强制关闭浏览器。
3. 禁用通知：许多弹窗试图诱骗你授予它们通知权限。
4. 清除缓存和Cookie：从浏览器设置中删除缓存的文件和Cookie。
5. 检查扩展：如果你使用学校发放的Chromebook，请注意Chrome浏览器中安装的任何扩展程序。
6. 运行完整的防病毒扫描：使用机构的防病毒软件检查你的系统，以检查这些弹出窗口是否部署了任何恶意软件。

情景三：你收到来自防病毒软件的安全告警

做法：

1. 请仔细阅读告警：了解告警的性质以及建议采取的行动。
2. 不要忽略告警：认真对待告警，不要在没有采取任何行动的情况下将其关闭。
3. 监视你的系统：在发出告警后，密切关注系统的性能和表现。
4. 向IT支持上报：将告警以及你已采取的任何行动告知IT部门。

情景四：你在公共区域发现一个U盘

做法：

1. 不要打开它！打开这个 U 盘可能会激活恶意软件（损害 / 窃取你的信息的软件）。
2. 识别应用：检查你已安装的程序列表（Windows 系统：设置 > 应用和功能；Mac 系统：”应用程序“文件夹）。

情景五：你丢失了学校发放的笔记本电脑或移动设备

做法：

1. 立即上报：将丢失设备的情况告知你的IT部门或你的老师。
2. 更换密码：尽快更改你在丢失设备上访问的所有帐户的密码。
3. 跟进IT支持：与IT部门合作以确保你的数据安全，并讨论设备更换或恢复的下一步措施。