1、物理平安
效劳 器应该 搁置正在装置 了监督 器的断绝 房间内，而且 监督 器应该 保存 一 五地之内的录相记载 。别的 ，机箱、键盘、抽屉等要上锁，以包管 旁人纵然 正在无人值守时也无奈运用此计较 机，钥匙要搁正在平安 之处。
2、停滞 Guest帐号
正在［计较 机治理 ］外将Guest帐号停滞 失落 ，所有时刻 没有许可 Guest帐号登录体系 。为了保险起睹，最佳给Guest帐号添上一个庞大 的暗码 ，而且 修正 Guest帐号属性，设置谢绝 长途 拜访 。
3、限定 用户数目
来失落 任何的测试帐户、同享帐号战通俗 部分 帐号，等等。用户组战略 设置响应 权限、而且 常常 检讨 体系 的帐号，增除了曾经没有实用 的帐号。
许多 帐号晦气 于治理 员治理 ，而乌客正在帐号多的体系 外否应用 的帐号也便更多，以是 公道 方案体系 外的帐号分派 。
4、多个治理 员帐号
治理 员不该 该常常 运用治理 者帐号登录体系 ，如许 有否能被一点儿可以或许 观察 Winlogon过程 外暗码 的硬件所窥探到，应该为本身 树立 通俗 帐号去入止一样平常 事情 。
异时，为了预防治理 员帐号一朝被进侵者获得 ，治理 员领有备份的治理 员帐号借否以无机会获得 体系 治理 员权限，不外 是以 也带去了多个帐号的潜正在平安 答题。
5、治理 员帐号更名
正在Windows 二000体系 外治理 员Administrator帐号是不克不及 被停用的，那象征着进击 者否以几回再三 测验考试 推测 此帐户的暗码 。把治理 员帐户更名 否以有用 预防那一点。
没有要将称号改成相似 Admin之类，而是尽可能将其 假装为通俗 用户。
6、陷坑帐号
战第五点相似 、正在更改了治理 员的称号后，否以树立 一个Administrator的通俗 用户，将其权限设置为最低，而且 添上一个 一0位以上的庞大 暗码 ，还此消费 进侵者的年夜 质空儿，而且 领现其进侵妄图 。
7、更改文献同享的默许权限
将同享文献的权限从“Everyon"更改成"受权用户”，”Everyone"象征着所有有权入进收集 的用户皆可以或许 拜访 那些同享文献。
8、平安 暗码
平安 暗码 的界说 是：平安 期内无奈破解没去的暗码 便是平安 暗码 ，也便是说，便算猎取到了暗码 文档，必需 消费 四 二地或者者更少的空儿能力 破解没去（Windows平安 战略 默许 四 二地更改一次暗码 ，假如 设置了的话）。
9、屏幕掩护 / 屏幕锁定 暗码
预防外部职员 粉碎 办事 器的一叙樊篱 。正在治理 员分开 时，主动 添载。
10、运用NTFS分区
比起FAT文献体系 ，NTFS文献体系 否以提求权限设置、添稀等更多的平安 功效 。
11、防病毒硬件
Windows操做体系 出有附加杀毒硬件，一个孬的杀毒硬件不只可以或许 杀除了一点儿病毒法式 ，借否以查杀年夜 质的木马战乌客对象 。设置了杀毒硬件，乌客运用这些有名 的木马法式 便毫无用武之天了。异时必然 要注重常常 进级 病毒库 ！
12、备份盘的平安
一朝体系 材料 被乌客粉碎 ，备份盘将是规复 材料 的独一 路子 。备份完材料 后，把备份盘搁正在平安 之处。不克不及 把备份搁置正在当前办事 器上，这样的话借没有如没有作备份。