Come proteggere il PC da virus e malware

1. Che cosa sono virus e malware

La parola malware deriva dall'espressione inglese malicious software e indica qualsiasi programma o codice progettato per danneggiare un dispositivo, sottrarre informazioni o compiere attività senza il consenso dell'utente. Il virus informatico è soltanto una delle categorie di malware: nel linguaggio comune, però, il termine viene spesso utilizzato per indicare genericamente un'infezione del computer.

Le minacce più comuni hanno caratteristiche differenti:

• Virus: si inserisce in file o programmi e può diffondersi quando questi vengono eseguiti.
• Trojan: si presenta come un programma legittimo o utile, ma nasconde funzioni dannose.
• Spyware: raccoglie informazioni sull'attività dell'utente, talvolta senza che se ne accorga.
• Ransomware: blocca l'accesso ai dati, spesso cifrando i documenti, e richiede un riscatto.
• Adware e software indesiderato: può mostrare pubblicità invasive, modificare il browser o installare componenti non richiesti.
• Keylogger: registra ciò che viene digitato, con il possibile obiettivo di acquisire password e altre informazioni riservate.

Un'infezione può arrivare tramite allegati e-mail, link ingannevoli, programmi scaricati da siti non affidabili, chiavette USB infette o vulnerabilità presenti in software non aggiornati.

2. Come può infettarsi un computer

Non è necessario visitare un sito palesemente pericoloso per compromettere il PC. A volte il problema nasce da un'azione apparentemente normale, come aprire un allegato inatteso o installare un programma trovato attraverso un motore di ricerca.

Un sito legittimo può anche essere compromesso: per questo motivo è importante mantenere aggiornati il browser e gli altri programmi, oltre a non ignorare gli avvisi di sicurezza.

3. Come capire se il PC potrebbe essere infetto

Alcuni malware lavorano in modo silenzioso e non mostrano segnali evidenti. Altri, invece, possono provocare comportamenti anomali. Tra gli indizi da non sottovalutare troviamo:

• comparsa improvvisa di finestre pubblicitarie o reindirizzamenti del browser;
• programmi sconosciuti che si avviano automaticamente;
• rallentamenti insoliti, blocchi o attività del disco e della rete senza una spiegazione;
• modifiche non richieste alla pagina iniziale o al motore di ricerca;
• avvisi antivirus, file sospetti o applicazioni che non riconosci;
• documenti che non si aprono più o che risultano rinominati e accompagnati da una richiesta di pagamento.

4. Controllare che l'antivirus di Windows sia attivo

Windows 11 include l'app Sicurezza di Windows, che permette di controllare le protezioni del dispositivo. Su un PC senza un antivirus di terze parti attivo, Microsoft Defender Antivirus offre protezione integrata contro virus e altre minacce.

Per verificare lo stato della protezione:

1. Apri il menu Start.
2. Digita Sicurezza di Windows e avvia l'applicazione.
3. Seleziona Protezione da virus e minacce.
4. Controlla che non siano presenti avvisi che richiedono un intervento.
5. Apri Gestisci impostazioni e verifica che la Protezione in tempo reale sia attiva, se Microsoft Defender è l'antivirus in uso.

La protezione in tempo reale controlla file e programmi durante l'accesso o l'esecuzione. Le denominazioni e alcune schermate possono cambiare leggermente in base alla versione di Windows e agli aggiornamenti installati.

Se utilizzi un antivirus di un'altra azienda, Windows può mettere Microsoft Defender in modalità passiva o disattivarlo automaticamente. Evita di installare più antivirus con protezione in tempo reale contemporaneamente: possono entrare in conflitto o rallentare il sistema.

Per una procedura completa sulle impostazioni di Microsoft Defender, consulta anche la guida dedicata: Come installare e configurare Windows Defender.

5. Eseguire un'analisi antivirus del computer

Se vuoi controllare il PC o hai notato comportamenti insoliti, puoi avviare un'analisi direttamente da Sicurezza di Windows.

1. Apri Sicurezza di Windows dal menu Start.
2. Entra in Protezione da virus e minacce.
3. Nella sezione delle minacce attuali seleziona Opzioni di analisi.
4. Scegli il tipo di controllo più adatto e premi Avvia analisi.

Prima di avviare un'analisi, verifica che le definizioni di sicurezza siano aggiornate. Se viene rilevata una minaccia, leggi il dettaglio mostrato da Windows e segui le azioni consigliate, come quarantena o rimozione.

6. Mantenere aggiornati Windows e i programmi

Gli aggiornamenti non servono soltanto ad aggiungere funzioni: spesso correggono vulnerabilità che potrebbero essere sfruttate da software dannoso. Per questo è importante non rimandare continuamente gli aggiornamenti di sicurezza.

Su Windows 11 puoi controllare gli aggiornamenti in questo modo:

1. Apri Start e seleziona Impostazioni.
2. Entra nella sezione Windows Update.
3. Seleziona Verifica disponibilità aggiornamenti.
4. Installa gli aggiornamenti disponibili e riavvia il computer se richiesto.

Ricorda di aggiornare anche browser, lettori PDF, programmi di compressione, suite per ufficio e applicazioni che utilizzi frequentemente. Disinstalla il software che non usi più, soprattutto se non riceve aggiornamenti o non è più supportato.

7. Scaricare programmi e file in modo sicuro

Una delle precauzioni più efficaci consiste nel prestare attenzione alla provenienza dei file. Quando devi installare un programma, cerca il sito ufficiale dello sviluppatore e controlla con attenzione il nome del dominio prima di scaricare.

• Preferisci il sito ufficiale del produttore o uno store affidabile.
• Evita versioni pirata, crack, keygen e attivatori non autorizzati: possono contenere malware.
• Durante l'installazione leggi ogni schermata e rifiuta componenti aggiuntivi che non desideri.
• Non eseguire file ricevuti da sconosciuti o allegati inattesi, anche se sembrano documenti.
• Non ignorare gli avvisi di Microsoft Defender SmartScreen o del browser senza aver verificato il file.
• Non disattivare l'antivirus per installare un programma di provenienza dubbia.

Il lucchetto HTTPS nella barra degli indirizzi indica che la connessione al sito è cifrata, ma non garantisce da solo che il sito sia affidabile. Anche un sito fraudolento può utilizzare HTTPS.

8. Proteggere account e credenziali di accesso

La sicurezza del computer dipende anche dalla protezione degli account utilizzati ogni giorno. Se una password viene rubata, un malintenzionato potrebbe accedere alla posta elettronica, ai servizi cloud o ad altri account personali.

Utilizza password lunghe e diverse per i vari servizi, attiva l'autenticazione a due fattori quando disponibile e non comunicare mai codici temporanei o credenziali a chi te li chiede tramite messaggi o telefonate inattese.

Per approfondire, leggi le prossime guide della sezione dedicate a password sicure e password manager e all'autenticazione a due fattori (2FA).

9. Fare copie di sicurezza dei propri dati

Anche con un antivirus aggiornato non esiste una protezione assoluta. Un guasto, un errore umano, un furto o un ransomware possono rendere inaccessibili i documenti. Un backup aggiornato permette di recuperare i dati senza dipendere esclusivamente dal computer originale.

Conserva copie dei file importanti su un supporto esterno o in un servizio cloud affidabile. Quando utilizzi un disco esterno per il backup, scollegalo quando la copia è terminata: lasciarlo sempre collegato può esporlo ad alcuni attacchi che colpiscono anche le unità accessibili dal PC.

Controlla periodicamente che i backup siano effettivamente leggibili e che contengano i file necessari. Nella guida dedicata vedremo come effettuare un backup completo di Windows.

10. Dieci buone abitudini per proteggere il PC

La sicurezza informatica è il risultato di più precauzioni applicate con costanza. Ecco una lista di controllo da tenere a mente:

• Mantieni attivo e aggiornato un antivirus affidabile.
• Installa gli aggiornamenti di Windows e delle applicazioni.
• Scarica software soltanto da fonti attendibili.
• Non aprire allegati e link inattesi.
• Utilizza password robuste e differenti.
• Attiva la verifica in due passaggi sugli account importanti.
• Effettua backup regolari dei documenti.
• Usa un account standard per le attività quotidiane quando possibile.
• Blocca il computer quando ti allontani e proteggi l'accesso con PIN o password.
• Non disattivare le protezioni per eseguire file di cui non conosci la provenienza.

11. Che cosa fare se sospetti un'infezione

Se pensi che il computer sia stato compromesso, evita di continuare a utilizzare il dispositivo come se nulla fosse. Procedi con calma e non seguire istruzioni mostrate da finestre sospette.

1. Disconnetti il PC dalla rete se noti attività anomale o sospetti che un malware stia comunicando con l'esterno. Puoi disattivare il Wi-Fi o scollegare il cavo Ethernet.
2. Non inserire password o dati bancari dal dispositivo sospetto. Per modificare credenziali importanti, utilizza un altro dispositivo affidabile.
3. Avvia una scansione antivirus con uno strumento aggiornato e segui le indicazioni per mettere in quarantena o rimuovere le minacce.
4. Se il problema persiste, valuta un'analisi Microsoft Defender Offline o chiedi assistenza a un tecnico qualificato.
5. Recupera i documenti dai backup soltanto dopo aver verificato e ripulito il sistema.

Domande frequenti sulla protezione del PC

Conclusioni

Proteggere il PC da virus e malware richiede attenzione e alcune operazioni semplici, ma costanti. Un antivirus aggiornato, la protezione in tempo reale, gli aggiornamenti di Windows e il download di programmi da fonti affidabili costituiscono una buona base di sicurezza.

Non dimenticare i backup: anche quando tutte le protezioni sono attive, una copia separata dei documenti importanti può fare la differenza in caso di guasto o attacco ransomware.

La regola più importante è non fidarsi automaticamente di link, allegati e programmi che non conosci. Fermarsi qualche secondo per verificare la provenienza di un file può evitare molti problemi.

Fonti e approfondimenti

• MicrosoftMicrosoft Support – Protezione da virus e minacce in Sicurezza di Windows
• MicrosoftMicrosoft Learn – Microsoft Defender Antivirus nell'app Sicurezza di Windows
• MicrosoftMicrosoft Support – In che modo un malware può infettare il PC
• MicrosoftMicrosoft Support – Proteggere il PC da ransomware