防止勒索软件传播的常见做法包括启用系统更新、定期备份和关闭不必要的远程服务接口，因此选项D正确。