1、禁止C$、D$、ADMIN$一类的缺省共享
打开注册表，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters，在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0. 注册表不了解.不要随便更改.
2、 解除NetBios与TCP/IP协议的绑定
　　 右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS
3、关闭不需要的服务，以下为建议选项
开始-所有程序-管理工具-服务
　　 Computer Browser:维护网络计算机更新，禁用
　　 Distributed File System: 局域网管理共享文件，不需要禁用
　　 Distributed linktracking client：用于局域网更新连接信息，不需要禁用
　　 Error reporting service：禁止发送错误报告
　　 Microsoft Serch：提供快速的单词搜索，不需要可禁用
　　 NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
　　 PrintSpooler：如果没有打印机可禁用
　　 Remote Registry：禁止远程修改注册表
　　 Remote Desktop Help Session Manager：禁止远程协助
　　 Messenger:信使服务(windows2000)
　　 Task Scheduler: 允许程序在指定时间运行(不用计划任务就禁用掉)
　　 TCP/IP NetBIOS Helper Service: NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持
注：新上架的服务器已经做过其他安全设置只开以下端口，需要开其他端口可以在。右击网上邻居-属性-Internet协议（TCP/IP）属性-高级-选项-TCP/IP筛选－属性-TCP端口－添加你想要开的端口.
　 　 默认开启的端口列表：
　 　 FTP:20.21
　　 mail:25.110
　　 Web:80
　　 pcanywhere:5631
　　 远程桌面：3389 (3389不要关闭，否则将无法远程连接)