1.经常更改系统管理员密码。—->且密码最好是大小写都有
2.定期更新系统补丁。—->开启自动更新，并设定到晚上重启。
3.检查系统是否多出超级管理员，检查是否有帐号被克隆在“开始”>运行中输入“cmd”>在输入 net localgroup administrators
4.在“开始”>运行中输入“msconfig”检查随机启动的程序和服务，关掉不必要的随机启动程序和服务。
5.服务器上的所有程序尽量安装程序的最新稳定版。
6.检查SERVU是否被创建有执行权限的用户或者对C盘有读写权限的用户，并且给SERVU设置一个登录密码。如果需要请给serv_u设置独立启动账户。
7.不要随意安装任何的第三方软件。例如XX优化软件，XX插件之类的，更不要在服务器上注册未知的组件。
8.不要随意在服务器上使用IE访问任何网站，杜绝隐患那是必须的。
9. 检查系统日志的“安全性”条目，在右侧查看近期“审核成功”的登录
10.不要在服务器上双击运行任何程序，不然怎么中了木马都不知道。
11.不要在服务器上用IE打开用户的硬盘中的网页，这是危险的行为。
12.不要在服务器上浏览图片，以前windows就出过GDI 的安全漏洞。
13.及时的更新病毒库，查杀病毒。
14.定时的查看系统各个盘符的磁盘权限，是否为设定的安全权限。
