一、用户安全
1、修改administrator用户密码
2、添加一个备用的管理员用户
3、修改administrators组的组名
4、配置一个专门执行计划任务的管理员权限的独立用户，并在安全策略中设置它不能从终端登录。

二、防火墙
1、关闭域配置文件、关闭专用网配置文件，开启公共配置文件。
2、公共配置文件设置“非匹配规则入站”为“阻止”，设置“非匹配规则出站”为“允许”。
3、规则中，允许远程端口、允许ping、允许其它需要的端口。其它默认允许的文件与打印服务都关闭。

三、系统补丁
1、使用Windows更新，自动安装补丁。
2、等第四步做完后再重启。

四、远程端口
1、修改远程登录的端口，将默认的3389修改为其它端口。
2、对应的防火墙中进行修改。
3、重启。