步调三，只管封锁不须要的处事，如Terminal Services、IIS（假如你没有用本身的呆板作Web处事器的话）、RAS（长途会见处事）等。尚有一个挺烦人的Messenger处事也要关掉，不然总有人用动静处事发来网络告白。打创打点东西→计较机打点→处事和应用措施→处事，瞥见没用的就关掉。
步调四，克制成立空毗连。在默认的环境下，任何用户都可以通过空毗连连上处事器，列举帐号并揣摩暗码。我们必需克制成立空毗连，要领有以下两种：
(1)修改注册表：
HKEY_Local_Machine\System\Current-ControlSet\Control\LSA下，将DWORD值RestrictAnonymous的键值改成1。
(2)修改Windows 2000的当地安详计策：
配置“当地安详计策→当地计策→选项”中的RestrictAnonymous（匿名毗连的特别限制）为“不容许列举SAM账号和共享”。
步调五，假如开放了Web处事，还需要对IIS处事举办安详设置：
(1) 变动Web处事主目次。右键单击“默认Web站点→属性→主目次→当地路径”，将“当地路径”指向其他目次。
(2) 删除原默认安装的Inetpub目次。
(3) 删除以下虚拟目次: _vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。
(4) 删除不须要的IIS扩展名映射。要领是：右键单击“默认Web站点→属性→主目次→设置”，打开应用措施窗口，去掉不须要的应用措施映射。如不消到其他映射，只保存.asp、.asa即可。
(5) 备份IIS设置。可利用IIS的备份成果，将设定好的IIS设置全部备份下来，这样就可以随时规复IIS的安详设置。
不要觉得这样就万事大吉，微软的操纵系统我们又不是不知道，bug何其多，所以必然要把微软的补丁打全。
最后，发起各人选择一款实用的防火墙。好比Network ICE Corporation公司出品的Black ICE。它的安装和运行十分简朴，就算对网络安详不太熟悉也没有干系，利用缺省的设置就能检测绝大大都范例的黑客进攻。对付有履历的用户，还可以选择“Tools”中的“Advanced Firewall Settings”，来针对特定的IP地点可能UDP的特定端口举办接管或拒绝设置，以到达特定的防止结果。