对于任何Windows系统，优秀的反病毒软件都是联网冲浪（浏览器、邮件、IM）时的核心防线。安全专家总结出个人桌面防病毒的五大通用原则：
未装杀软直连网络，感染速度远超下载杀软速度。我见过裸奔几分钟即中毒的案例。若认为“还没开浏览器就安全”，纯属拿系统安全玩俄罗斯轮盘赌。
诺顿、麦咖啡等曾受信任的品牌，因预装版功能阉割、弹窗推销、性能拖累，已严重透支信誉。多数家用安全专家建议替换为轻量级、无捆绑的替代方案。大厂预装“免费版”多为营销考量，非最佳选择。
实时监控能在文件读写、下载、执行瞬间拦截威胁。虽占用一定资源，但浏览网页、收发邮件时绝不可关闭以换取性能——那是以安全换速度的危险交易。
实时监控只能拦截“已知特征码”的威胁，漏网之鱼、未知变种、已潜伏的恶意代码，需依靠定期全盘扫描（建议每日/每周自动任务）清理。仅靠实时监控远远不够。
双实时监控会因内核钩子冲突导致系统卡顿、假报毒、甚至蓝屏。签名库互查更会引发误杀。维护两套不兼容的桌面杀软，弊大于利。
作者在受保护机器下载安装包刻盘 → 离线安装AVG Free（开实时监控） → 全盘扫描 → 安装ClamWin（无实时监控，仅定时全盘扫描）。两者无冲突，互补检出率。虽违背第5条，但属罕见例外——前提是其中一款无实时监控模块。
