别再问链接了，先看这篇，其实只要你做对一件事就能躲开：立刻检查这三个设置；立刻检查这三个设置
每次有人在群里或私信里喊“发链接”，你是不是会先犹豫一下？这不是多心——绝大多数安全问题、隐私泄露和文件误分享，都是因为几个默认设置没调整好。只要先把“账户与分享权限”这件事做好，大多数麻烦都能避开。下面是马上可以完成的三项检查与操作，按步骤来，三分钟内搞定。
一件事的核心：把账户权限和分享默认设置锁好 把权限关好，就没有随手可点的“公开链接”。很多问题并非来自恶意链接本身，而是因为你的云盘、文档或社交账号默认允许“有链接的人可访问”。先把默认权限改成“仅指定人员”，然后再按需放开共享范围。
立刻检查的三个设置（每项都给出具体操作）
1) Google 账号安全：启用两步验证 + 安全检查
- 为什么要做：即便密码泄露，两步验证能挡住绝大多数入侵；安全检查能帮你发现已授权的可疑应用和异常登录。
- 怎么做（简易版）：
- 打开 Google 账号 -> “安全”。
- 找到“两步验证”，按提示启用（优先使用认证器或安全密钥，短信次之）。
- 回到“安全”页，运行一次“安全检查”：撤销不认识的设备和应用，更新弱密码。
- 效果：不但阻止账号被人接管，也能在你被钓鱼时减少损失。
2) Google Drive / Docs / Sheets 的共享默认：把“公开链接”改为“受限”
- 为什么要做：一个错误的分享链接，可能把敏感文件暴露给成百上千的人。
- 怎么做（简易版）：
- 进入 Google Drive，右键点击文件或文件夹 -> “共享”。
- 在“通用访问”处，把“有链接的任何人”改为“受限”或“仅限特定人员”。
- 如果你管理组织域，检查管理员控制台的分享策略，防止他人转发。
- 对于经常共享的模板或公开资料，创建“只读副本”并设置下载/复制权限（视需要）。
- 效果：避免误分享、链路转发和意外公开。
3) 浏览器与邮箱的安全/隐私设置：阻止自动加载外部内容 + 启用安全浏览
- 为什么要做：很多钓鱼链接通过邮件图片、自动重定向或恶意脚本传播；浏览器的安全选项能把这些风险挡在门外。
- 怎么做（简易版）：
- Chrome/Edge/Firefox -> 设置 -> 隐私与安全：
- 启用“安全浏览”（选择增强模式，能更早识别恶意网址）。
- 阻止第三方 cookie（按需）。
- 启用弹窗拦截与自动下载提示。
- Gmail -> 设置 -> 常规 -> 图片：选择“询问之前显示外部图片”。
- 邮件中遇到附件或可疑链接，先不要点击；将链接复制到记事本，用鼠标悬停查看目标域名是否与显示文本一致。
- 效果：减少被动泄露信息和被植入恶意脚本的机会。
如何快速判断一个链接是否可信（实用小技巧）
- 看域名：真实公司域名通常短、正规，拼写错误或多层子域（example.login-verify.com）值得怀疑。
- 不要顺手点击“必须立即更新/付费/验证”的链接，先去官网或通过官方客服核实。
- 对陌生人发来的文档链接，要求对方先授权你的邮箱再打开，或者让对方将关键内容截图发来确认。
小结和下一步 把“谁能看、谁能编辑、谁能登录”这三件事先搞定，很多问题根本不会发生。现在就花三分钟： 1) 打开 Google 账号做一次安全检查； 2) 检查 Drive/Docs 的分享权限，把默认改成“受限”； 3) 在浏览器和邮箱开启安全选项与外部内容询问。
需要更细致的检查表或想让我帮你一步步设置，可以在网站留言或发邮件给我。我做过大量个人与小型团队的安全设置优化，让复杂的步骤变得像换个按钮那么简单。想省心就交给我；想自己学会，我也可以把完整的一页速查清单发给你。