除了极少数例外，恶意软件是针对Microsoft®操作系统设计的，这使得病毒和间谍软件保护成为Windows®用户必须具备的功能。如今，大多数反病毒程序也包含反间谍软件，因此不需要两个单独的程序。由于不建议同时运行多个反病毒程序，因此从信誉良好的公司中选择性能良好的强大程序是至关重要的。当考虑病毒和间谍软件保护时，只考虑已经被独立实验室测试过的软件，并从源站点下载。

有几个组织对病毒和间谍软件保护程序进行独立的实验室测试。部分测试包括：

• 检测程序数据库中包含的已知恶意软件
• 基于行为的零日或新恶意软件检测
• 检测rootkit、键盘记录器、机器人和广告软件
• 防止恶意软件运行或执行
• 恶意软件移除和修复的效率
• 误报频率
• 界面的可用性
• 系统开销
• 扫描速度

AV Test GmbH是最受尊敬的病毒和间谍软件保护独立测试实验室之一。测试结果定期发布在网站和其他各种网站上。这是一个很好的起点，可以了解目前可用的最好的病毒和间谍软件保护程序。当比较来自不同实验室的结果时，比较在相同操作系统（OS）上测试的相同程序版本是很重要的。由于方法论和其他因素，一个项目从不同的实验室获得不同的总体评级并不罕见

在任何给定时间的前五名病毒和间谍软件保护程序中，通常有一个或多个是免费软件。大多数免费软件程序提供的客户支持水平与支付给表亲的不一样，但如果最高级别，它们将提供良好的保护。由于恶意软件可以伪装成反病毒或反间谍软件程序，只考虑高度推荐的、信誉良好的免费软件，这些软件已经被受尊重的实验室独立测试，并从源站点下载。

共享软件或付费病毒和间谍软件保护程序通常每年收取续费，许多程序还提供免费电话号码，用于客户支持、在线聊天和电子邮件支持。顶级互联网安全套件通常与其他功能和模块捆绑在一起，如防火墙、家长控制和保护个人信息的增强方法。对于不懂电脑或没有时间或兴趣研究和手工挑选个人免费软件程序的人来说，这是一个很好的选择；

任何由AV Test GmbH或同等机构测试的顶级程序都将具备良好病毒和间谍软件保护所需的一切。这包括寻找已知和未知恶意软件的实时扫描仪；一个可以检测rootkit、bot和键盘记录器的程序；以及阻止或删除违规文件的能力。该程序还应扫描传入和传出的电子邮件，保护端口，并防止浏览器加载钓鱼网站。通过右键单击文件或打开程序的图形用户界面（GUI），可以使用按需扫描仪。

即使有顶级病毒和间谍软件保护，强烈建议每月按需扫描计算机。没有一个程序可以保证所有时间都100%有效，而且一个合适的病毒可能会通过实时扫描仪。为了超级安全，有些人更喜欢按需使用二级病毒和间谍软件保护程序，暂时关闭主程序以运行二级扫描程序。背靠背运行两个或两个以上的反病毒和反间谍软件扫描仪可以减少任何病毒或间谍软件未被发现的可能性。但是，前面的警告适用于避免同时运行多个程序。

Windows®操作系统启动后，某些系统文件和进程将被锁定，无法扫描。特别需要一个包含可选启动扫描程序的病毒和间谍软件保护程序。可以手动将引导扫描程序设置为在重新启动时或下次引导时运行，从而可能捕获隐藏在其他锁定进程中的恶意软件。

Linux®操作系统是免费的，很少被恶意软件攻击。虽然并非总是可以批量切换到Linux，但银行等高度敏感的在线活动可以通过运行在记忆棒上的便携式Linux®操作系统来完成。同样的常识规则也适用；用户应该搜索一个声誉良好的流行发行版（称为“发行版”），并从源站点下载，以确保其未被篡改。Linux®专用网站提供了有关如何在记忆棒上安装便携式发行版并使其可启动的信息。然而，这种可选的附加安全措施更适合那些有一定计算机经验的人。