首先肯定是要进行系统漏洞的扫描与修复；其次设置IP安全策略：通过设置IP安全策略，控制服务器端口和对外访问限制。
创新互联专注于嵊泗网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供嵊泗营销型网站建设，嵊泗网站制作、嵊泗网页设计、嵊泗网站官网定制、小程序开发服务，打造嵊泗网络公司原创品牌,更为您提供嵊泗网站排名全网营销落地服务。
基于帐户的安全策略 帐户改名 Administrator和guest是Windows系统默认的系统帐户，正因如此它们是最可能被利用，攻击者通过破解密码而登录计算机服务器。可以通过为其改名进行防范。
默认情况下，Windows无法正常访问Samba服务器上的共享文件夹。原因在于从Vista开始，微软默认只采用NTLMv2协议的认证回应消息了，而目前的Samba还只支持LM或者NTLM。解决办法：修改本地安全策略。
例如：市场部和财务部都属于内网所在的安全区域Trust，可以正常互访。但是财务部是企业重要数据所在的部门，需要防止内部员工对服务器、PC等的恶意攻击。所以在域内应用安全策略进行IPS检测，阻断恶意员工的非法访问。
首先我们选择鼠标单击打开服务器中的安全策略功能选项。设定举例，这里选择设定限制一个IP范围。首先创建两个网段规则，右键单击空白区域。选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。
打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。然后在右边点右键--创建IP安全策略，打开IP安全策略向导。下一步，出现IP安全策略名称，随便起个就行。
方法在服务器空间管理平台有相关功能，例如：IP黑名单。
1、开始--“运行”--secpol.msc，打开“本地安全策略”。单击“控制面板”---“管理工具”--“本地安全策略”，会进入“本地安全策略”界面。
2、WIN+R键调出运行，输入gpedit.msc，调出组策略；选择计算机配置——windows设置——安全设置即可。
3、如何打开安全策略方法如下：在Windows10系统桌面，依次点击“开始/Windows系统/控制面板”菜单项。这时就会打开Windows10的控制面板窗口，在窗口中点击右上角的“查看方式”下拉按钮，在弹出菜单中选择“大图标”菜单项。
4、在“开始”菜单，打开“控制面板”，找到“管理工具”，点开“本地安全策略”即可。另一种方法在“开始”菜单，在搜索框中输入“运行”，在“运行”里输入“ecpol.msc”，即可打开“本地安全策略”。
5、\CurrentVersion\Policies\Explorer，把RestrictRun的键值改为0即可。