周一上午，我把客户发来的“报价单图片”直接打开了

那天我在杭州给一位自由摄影师整理报价，微信里收到一张写着“最终价格”的图片。我双击就开了，电脑卡了十几秒。虽然最后只是普通文件，但那一刻我后背发凉：一张看起来无害的图片，也可能是风险入口。以前我总以为，只有陌生程序和奇怪链接才危险。这步我搞错过，也提醒我，副业接活时最该防的不是复杂攻击，而是自己习惯性地点“打开”。

把“收到图片”改成“先做安全检查”

这件事本身并不依赖某个神奇工具，而是给文件加一道人工确认：来源是否明确、扩展名是否正常、能否先在隔离环境里查看。安全研究者李宁在 2026 年披露过一项与 Windows 画图相关组件有关的高危漏洞；受影响版本和利用条件需要按官方公告核对，并不是所有画图文件都会出问题。这个案例适合咱们记住：普通图片、文档和安装包，都别因为“只是看看”就省掉检查。

你今天复刻的成本，大概是 0 元和 20 分钟

钱：0 元，使用系统现有的文件预览和 Windows 安全中心就能先做基础检查。时间：约 20 分钟。技术门槛：低，不需要懂代码，只要会保存文件、查看文件类型。第一步：打开 Windows 安全中心的“病毒和威胁防护”，选择“扫描选项”，先做一次“自定义扫描”，选中收到的整个文件夹，而不是直接双击图片。完成扫描后，再把文件移到单独的临时文件夹查看。重要文件先保留原样，别急着改名、转发或发给客户；如果你需要在线隔离检查，也可以选一个可信的病毒扫描网站，但先删掉文件中的登录信息、证件和客户资料。这不是所有人都需要，如果你不接陌生文件、工作设备有公司统一防护，风险会更低；现在不试也没事，至少记住“先扫描，后打开”。

按你的业务阶段，安排不同做法

如果你刚起步：先固定一个收文件文件夹，每天扫描一次，不需要购买服务；如果你有 1—2 个客户：把客户素材单独存放，重要文件保留发送记录，发现异常先暂停转发并联系对方；如果你正在扩规模：让同事也执行同一套流程，并把软件更新、权限管理和外包文件检查写进团队约定。我现在不会把所有文件都塞进在线检测，而是先做基础筛查，再决定要不要上传。对咱们来说，安全不是增加仪式感，而是少一次“我以为没事”的侥幸。