百度百科上对于计算机病毒的定义是“计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。”
与医学上”病毒”不同的是，计算机病毒并不是天生存在的，它是某些人利用计算机软件和硬件所固有的脆弱性编制的一组指令集或程序代码，通过某种途径潜伏在计算机的存储介质（或程序）里，当达到某种条件时即被激活，通过修改其他程序的方法将自己的精确拷贝或者可能演化的形式放入其他程序中，从而感染其他程序，对计算机资源进行破坏，所谓的病毒就是人为造成的，对其他用户的危害性很大！！！
例如在2017年出现的“永恒之蓝”利用了Windows系统的SMB漏洞可以获取系统最高权限。后来，不法分子通过改造“永恒之蓝”变种出了“wannacry”勒索病毒。当时英国、俄罗斯以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金（价值约300美元的比特币）才能解密恢复文件。
“永恒之蓝”的攻击方式是通过扫描开放445端口的Windows机器，用户只要开机上网，就可能有中招的危险。当然我们可以通过关闭不必要的服务以及端口，设置计算机权限的操作来降低被恶意代码入侵的概率。
接下来演示一下两种简单的技术手段降低计算机被恶意代码入侵的概率。
一、关闭不必要的端口
Win10系统同时摁WIn+r，输入gpedit.msc打开本地组策略编辑器：
在本地组策略中找到Windows设置下的安全设置下的IP安全策略。右击创建新的IP安全策略来关闭不必要的端口
如果是win10家庭版建议输入以下代码：
（此处建议重启电脑）再在运行窗口输入gpedit.msc即可进入本地组策略管理。
二、通过系统共享防止局域网感染恶意代码
在控制面板中找到管理工具，单击服务->停止其中的server和Task Scheduler服务
再在控制面板中点击网络和Internet下的查看网络状态和任务，更改高级共享设置，将配置改为关闭网络共享和关闭文件和打印机共享
打开文件资源管理器，选择工具栏菜单中的选项，去掉使用共享向导前的对勾
接下来在运行窗口输入regedit进入注册表编辑器，进入计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters项，新建一个键值名为Autoshareserver，键值为0的DWORD值，这样就可以禁止系统C、D、E等分区的共享。
通过关闭不必要的服务和端口，设置计算机权限的操作降低计算机被恶意代码入侵的概率，这只是比较简单的技术手段，需要更多的保障措施（例如专业硬件/软件），才能更好的防止恶意代码的入侵。
