1.用NAT把網路分隔成多個區段..除非使用者亂搞(下載東西或開固定port)..
否則再刁鑽的蠕蟲要穿透NAT是很不容易的..
2.有的病毒會隱藏在系統槽以外的磁碟分割..安全的辦法是把硬碟拆下到正常的電腦上面進行掃毒..
但是百台電腦....
3.關掉OS沒有用的服務..不要給使用者user之上的權限..