安全模式退出后必须立即加固系统：禁用管理员账户、新建标准用户、强制启用UAC、重置Windows Defender、启用BitLocker（需TPM 2.0）。否则漏洞未堵，重启即遭攻破。
安全模式本身只是诊断修复的临时环境，退出后若不立即加固，系统仍会暴露在原有风险中。你刚在安全模式里清掉病毒或卸载了冲突驱动，但管理员账户还在裸奔、UAC被关着、Defender被第三方杀软禁用——这些漏洞没堵上，下次重启照样被攻破。
立刻禁用管理员账户并切换到标准用户
打开“计算机管理”→“系统工具”→“本地用户和组”→“用户”，右键点击Administrator账户→选择“属性”→勾选【帐户已禁用】→确定。这一步必须做，否则你刚修好的系统，5分钟内就可能被远程木马利用该账户提权。
新建一个标准用户账户作为日常使用主账号：按Win+R输入netplwiz→取消勾选“要使用本机，用户必须输入用户名和密码”→点击“添加”→选择“不使用Microsoft账户登录”→输入新用户名和强密码→完成。此后所有浏览、下载、办公操作都必须在这个标准账户下进行。
强制启用UAC并调高通知级别
方法一：图形界面设置
搜索并打开“更改用户账户控制设置”，把滑块拖到倒数第二档【默认：仅在程序尝试更改我的计算机时通知我】。不要选最低档，否则恶意软件静默提权将完全不弹窗。
方法二：命令行强制生效（防绕过）
以管理员身份运行CMD，执行：
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 5 /f
这两条命令直接写入注册表，即使图形界面被篡改也能确保UAC真实启用。
重置并锁定Windows Defender核心防护
进入“Windows安全中心”→“病毒和威胁防护”→“管理设置”，依次开启：实时保护、云提供的保护、自动提交样本、受控文件夹访问。特别注意：【受控文件夹访问】必须手动开启并添加C:\Users、C:\Program Files等关键路径，否则勒索病毒仍可肆意加密文档。
如果发现Defender图标是灰色的，说明被第三方软件禁用。此时不要卸载杀软，而是先在“Windows安全中心”→“病毒和威胁防护”→“管理设置”底部点击【关闭】按钮旁的“恢复选项”，选择【还原为默认值】→重启。这能绕过多数第三方杀软的深度劫持。
启用BitLocker并设置TPM绑定
仅当设备搭载TPM 2.0芯片且系统为Windows 10专业版/企业版或Windows 11时才可执行此步。右键“此电脑”→“管理”→“设备管理器”→展开“安全设备”，确认存在“可信平台模块”。若无此硬件，跳过本节。
搜索并打开“BitLocker驱动器加密”，对系统盘点击【启用BitLocker】→选择【使用密码解锁驱动器】→勾选【将恢复密钥保存到Microsoft账户】→点击【下一步】→在【选择加密选项】中务必选择【仅加密已用磁盘空间】（节省时间）→点击【启动加密】。加密过程中不要中断电源，否则硬盘可能损坏。
