4）按照默认的选项安装，不安装无用的系统组件，如IIS、SMTP等；

　　5）安装完成后启用Windows防火墙；

　　6）安装杀毒软件，更新病毒库到最新日期；

　　7）补丁更新，启动Windows自动更新功能，并选择“自动下载更新，但是让我选择是否安装更新”选项；

　　8）设置域服务器的Internet时间服务器，进行时钟同步。

加固配置

　　对于安全加固配置，是很重要的一个环节。

　　1） 数据执行保护

　　“系统属性”→“高级”→“性能”→“设置”→“数据执行保护”，选择“只为关键Windows程序和服务启用数据执行保护”；

　　2） 关闭自动播放

　　应用于“所有驱动器”

　　a) 账户设置

　　i. 重命名默认的管理员帐号Administrator

　　ii. 禁用guest帐号

　　iii. 系统中不得存在共用帐号

　　iv. 新建的系统帐号第一次交给使用者时，必须设置为“用户下次登录时必须修改密码”