任何一台计算机遭受病毒的攻击，都是未加防范地与外界交流软件与信息的结果。毫无疑问，有效地防范才能真正安全地使用计算机，可以采用的方法如下。
l 对硬磁盘系统进行合理的分区。
由于目前的 DOS 操作系统能够直接管理任何一个大容量的磁盘，而不需要细分为主DOS 分区与扩展DOS 分区和逻辑驱动器。因此有些用户的硬磁盘干脆就只有一个DOS 主分区，至多在加上一个逻辑驱动器，这对保护数据是很不利的。
正确的做法是让系统文件和数据文件分开，并且分别放置在不同的分区与逻辑驱动器中。因为任何一种病毒，为了隐藏自己，程序代码必定要短小精悍，也正因为如此才没有哪一种病毒能够攻击计算机的所有部位，绝大多数的病毒攻击的是系统分区，而且要通过它才向其他逻辑驱动器扩散。系统分区通常是C 驱动器，也就是DOS 主分区，口语常称为“C 盘”，除了它之外还可以划分一个DOS 扩展分区，在这个分区中还可以划分出若干个逻辑驱动器。
例如，对于一个 40GB 的硬磁盘来说，DOS 主分区，可以划分为1MB，其余的容量全部划分给DOS 扩展分区，然后在它的上面划分5GB 为D 逻辑驱动器，5GB 划分给E 逻辑驱动器，余下的划分给F 逻辑驱动器??，这样就会产生出C、D、E、F 等多个“盘”。若将启动计算机用的系统文件放置在C 盘，Windows 与应用程序放置在D 盘或者E 盘上，各种用户数据放置在F 盘。
那么当计算机病毒发作时，C 盘的数据将首先被洗白，然后才依次轮到其余盘遭殃，若及时关闭电源，后面盘中的数据就能幸免于难了。
对于已经划分为只有一个分区的硬磁盘，可以用 PMagic 和Partition 等软件在不丢失原有数据的情况下进行无损分区。
l 千万不要将来历不明的磁盘插入驱动器中。
注意更不要轻易地执行DIR 命令查看它的目录并运行程序。DIR 命令是一条操作频率非常高的DOS 命令，即使是在Windows 98 运行期间，也会有用户使用它，而有些病毒就是通过它的执行进入计算机内存的，虽说这对CIH 病毒的扩散没有作用，但是其同类病毒可能就有所不同了。
l 不要随意下载Internet 上的文件，特别是Microsoft Word 文档邮件。
l 有选择地安装几个反病毒软件。
目前，市面的杀毒软件可谓繁花似锦，但性能与对问题的处理方式都差不多，而且都不能百分之百地令人满意，安装两套以上的杀毒软件来做一个交叉防护网可以在一定程度上取得让人放心的效果。例如，用户可以安装Kill 98 与Scan 98、KV300＋、AV98、VRV、瑞星、NAV、McAfee等杀毒软件中的两个至3 个，而且都选用最新的版本，并随时通过Internet 更新病毒特征数据，定期扫描硬磁盘，这样就能防范已知病毒的侵害了。
请注意，不能因为安装了杀毒软件而放松安全防护意识，更不能忽视对数据的备份。
如果有可能的话选择安装能防止改写 BIOS 的软件或者硬件。
