1、所有磁盤格式轉換為NTFS格式

2、微軟最新補丁

3、所有盤符根目錄只給system和Administrator的權限，其他的刪除

4、關閉光盤和磁盤的自動播放功能

控制面板，自動播放，取消勾選，保存。
點擊“開始”―“運行”，輸入“Gpedit.msc”，打開組策略編輯器，依次展開“計算機配置”―“管理模板”―“Windows組件”，在右側窗口找到“自動播放策略”選項并打開，雙擊右側關閉自動播放，在打開的對話框上部選擇“已啟用”，在對話框下部選擇“所有驅動器”，點擊“確定”完成設置。
5、刪除系統默認共享。
可以使用 net share 命令查看，并全部刪除默認共享
net share c$ /del net share d$ /del net share e$ /del net share f$ /del net share ipc$ /del net share admin$ /del
也可以在“服務”中直接禁用“server”服務。

直修改注冊表的方法

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Lanmanserver/parameters下面新建AutoShareServer ，值為0，重啟電腦

6、重命名帳戶Administrator和Guest。禁用Guest賬號，并加一個超級復雜的密碼，密碼可以是復制一段文本進去。
禁用SQLDebugger帳號。
重命名管理員用戶組Administrators

7、禁用不必要的服務。
控制面板