以拯救网管老克

1、安装企业版杀毒软件，让客户机与服务器同步升级，有病毒时可在服务器端了解整个网络的病毒、病毒库状况，便于对客户机查杀或重装系统等；

2、安装windows补丁包升级服务器，让客户机能及时更新补丁；

3、将所有客户机加入网域用户，并设置为USERS权限，不让客户端自行安装、卸载软件，更改注册表等；

4、在网域组策略中对客户机的移动存储器、共用文件等进行禁用或删除相关驱动文件；如需文件共用可设置文件服务器，让有权限的用户使用。

5、将印表机设置为网络印表机，或单机专用。

6、如有邮件服务器需对不名邮件、垃圾邮件进行过滤。

7、设置代理服务器管理上外网的权限，对接入内网的无线设备进行加密管控。