做启动盘的时候，杀毒软件弹窗说发现威胁，把工具里的某个文件删了。这种事遇过一两次，很多人就干脆在装系统前把杀毒全退掉。退不退，得看退的是哪一个。

装系统前先分清是哪种杀毒软件

第三方杀毒和系统自带防护要分开看。前者是为了防它误删你的工具，后者是装完系统后唯一的防线，两个的处理方式完全相反。

一、第三方杀毒，装之前退掉更省事

做启动盘、解压镜像、写引导，这些操作在杀毒软件看来都很像恶意行为，被拦一次就得重来。装系统前把实时防护退掉，能省掉很多莫名其妙的失败。

退的方法不是点关闭窗口，那样只是收进托盘。要在托盘图标上右键选退出，或者任务管理器里把相关进程都结束掉，才算真的不拦。

1. 托盘图标右键，选退出
2. 任务管理器确认进程已结束
3. 做完启动盘再打开
4. 装完系统后重新装一遍

二、系统自带防护，装的时候别动它

装系统过程中自带的防护是关闭状态，不用担心它拦什么。装完第一次进桌面，它会自动开启，这是好事，别急着去找地方关。

有人习惯一进系统就装个第三方杀毒，顺手把自带的关掉。这一步其实可以缓一缓，等驱动和常用软件都装完了再装，能少一堆拦截提示。

装完系统自带防护会自动开启

三、装系统的时候，机器本来就不设防

PE环境下没有杀毒在跑，这时候插U盘、拷文件，来源不明的工具都直接执行。所以做系统的这台机器，最好只用来装系统，别顺手干别的。

启动盘也要认来源。网上下的PE工具很多带捆绑，装完系统桌面会多出一堆推广软件，删起来比重装还烦。

四、装完系统，先更新再装软件

连上网第一件事是让系统把补丁更新完，这一步会把自带的防护和漏洞一起补上。更新完再装驱动，最后装常用软件。

顺序反了会怎样：先装一堆软件，系统补丁一打，某些软件就要重新激活或者干脆打不开，白折腾一遍。

更新完补丁再装驱动和软件

五、激活工具这类东西，风险自己承担

装完系统要激活，网上找的工具十个有八个被报毒，这不是误报。真要处理，就在断网状态下单独跑，跑完立刻删掉，别留在系统里。

更稳的路子是买正版密钥，或者用系统自带的数字权利。为省几十块钱把一台机器搞成肉鸡，不划算。

来路不明的激活工具别长期留在系统里

六、重装后原来的杀毒还能用吗

能，但要重新装一遍，不能直接把旧系统的安装目录拷过来。杀毒软件跟系统底层绑得很紧，拷过来的会各种报错，甚至开不了机。

授权还在的话，装完登录账号就恢复了，不用重新买。装之前先去官网确认这个版本支持当前系统。

常见问答

问：装完系统第一件事是装杀毒软件吗

答：不是。第一件事是连网更新系统补丁，第二件是装驱动。系统的自带防护默认就开着，够用。第三方杀毒可以等驱动和常用软件都装好之后再装，避免安装过程互相拦。

问：杀毒软件把U盘里的系统镜像删了怎么办

答：镜像还在，多半是被隔离了。进杀毒的隔离区把它恢复，同时把U盘目录加进白名单。下次做启动盘之前先退出实时防护，省得又删一遍。

问：系统自带的防护能不能关

答：能关，但不建议长期关。它是装完系统后唯一在跑的安全防护，关掉之后到装第三方杀毒之间那段空窗期，机器是完全不设防的，这段时间恰恰最容易中招。