新しいノートパソコンをセットアップする技術者は、会社のセキュリティポリシーに従い、ユーザーが仮想マシンをインストールできないようにする必要があります。ユーザーが仮想化技術を有効にできないようにする方法の一つは、セキュアブートを実装することです。セキュアブートはUEFIファームウェアの機能で、システムがメーカーが信頼するファームウェアのみを使用して起動することを保証します。すべてのブートローダー、オペレーティングシステム、およびドライバーの署名を検証してから実行することで、起動プロセスへの不正な変更を防ぎます。これにより、ユーザーが許可なくノートパソコンに仮想マシンをインストールするのを防ぐことができます。

感染したコンピュータから悪意のあるソフトウェアを正常に削除した後、技術者が次に行うべきステップは、エンドユーザーへのセキュリティのベストプラクティスの教育です。エンドユーザーへのセキュリティのベストプラクティスの教育は、将来の感染を防ぎ、リスクを軽減する上で重要です。技術者は、フィッシングメール、悪意のあるウェブサイト、リムーバブルメディアなど、マルウェアの一般的な感染源を回避する方法をエンドユーザーに説明する必要があります。また、強力なパスワードの使用、ソフトウェアの定期的な更新、ウイルス対策ソフトウェアとファイアウォールの有効化、データの頻繁なバックアップもエンドユーザーにアドバイスする必要があります。エンドユーザーへのセキュリティのベストプラクティスの教育は、エンドユーザーが自身のセキュリティに対する意識と責任を高め、マルウェア感染の再発の可能性を低減するのに役立ちます。ウイルス対策システムでホストを隔離すること、システムがマルウェアに感染した経緯を調査すること、システム復元ポイントを作成することは、感染したコンピュータから悪意のあるソフトウェアを正常に削除した後、技術者が次に行うべきステップではありません。ウイルス対策システムでホストを隔離することは、感染したコンピュータから悪意のあるソフトウェアを削除する前に技術者が行うべきステップです。ウイルス対策システムにおけるホストの隔離とは、マルウェアの拡散を防ぐために、感染したコンピュータをネットワークや他のデバイスから隔離することを意味します。システムがマルウェアに感染した経緯を調査することは、感染したコンピュータから悪意のあるソフトウェアを削除する際、または削除した後に技術者が行うべき手順です。システムがマルウェアに感染した経緯を調査することは、マルウェアの出所、種類、システムへの影響を特定し、調査結果と対処方法を文書化することを意味します。システムの復元ポイントを作成することは、感染したコンピュータから悪意のあるソフトウェアを削除する前に技術者が行うべき手順です。システムの復元ポイントを作成することは、特定の時点におけるシステムの構成と設定のスナップショットを保存することであり、障害や破損が発生した場合にシステムを復元するために使用できます。参考：
公式CompTIA学習リソースCompTIA A+ Core 1およびCore 2、15ページCompTIA A+ Core 1（220-1101）およびCore 2（220-1102）認定ガイド、458ページ