正确配置组策略增加安全砝码
    企业内部计算机对本地策略和用户权限的分配也非常重要，对本地策略进行合理管理，设置将比较危险的网络访问删除，免除不必要的安全威胁，如把账户里的重命名来宾账户guest改换其他名称，可以让黑客去猜测来宾用户名是什么而降低了风险。用户权限是超级管理员最高，把超级管理员的账户也进行修改。对用户权限的设定也非常重要，就算黑客拿到其他用户权限，他也无法像安装、运行操控程序。图3、

组策略设置管理

    用户与组策略的管理和终端服务配置也是安全威胁的来源之一。注意计算机的本地用户和组用户权限的分配，删除不必要的本地用户，留下更名后的超级管理员权限。终端服务如远程控制关闭、网卡的连接数设置为0、加密级别设置为高。

    选择优秀浏览器，抵御Web病毒侵入浏览器的正确选用可以在一定程度上保护企业员工上网的安全。像遨游、Firefox、IE7.0等浏览器的安全性很高。Firefox可以识别网页中的脚本,JAVA程序，可以很好的抵御一些恶意的脚本等等，而且Firefox即使被病毒或插件感染，你只要将其卸载后从新安装一边便可解决问题。另外合理安排重要文件夹至关重要。进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可，并在桌面做个快捷方式。经常清除IE临时文件，把安全日志的目录更改放在一个单独日志目录下，可以有效解决一些木马和病毒的侵害。