1. 更改管理员名称。
2. 禁用管理员账户。
3. 在本地安全策略里对账户等进行 安全设置（secpol.msc）
4. 确定文件系统为NTFS系统
5. 对everyone组进行权限控制
6. 限制命令权限：卸载WScript.Shell 、Shell.application
7. 关闭不必要的服务和端口
8. 日志及审计的安全性

1. 更改管理员名称。
2. 禁用管理员账户。
3. 在本地安全策略里对账户等进行 安全设置（secpol.msc）
4. 确定文件系统为NTFS系统
5. 对everyone组进行权限控制
6. 限制命令权限：卸载WScript.Shell 、Shell.application
7. 关闭不必要的服务和端口
8. 日志及审计的安全性