防御设置：
测试了一些毒，winsock和打印机也是常被利用的，建议勾上
个人推荐修改
防御设置：
服务项也是常被利用的，常见于05版鸽子和上兴，不过目前仍有毒利用服务启动
个人推荐修改
防御设置：
目录保护，前段时间有毒将衍生物放到IE目录，造成IE损坏等
个人推荐修改
防御设置：
system.ini和win.ini被利用几率不大
个人推荐不修改
防御——应用程序保护：
应用程序保护添加ie，双击ie那条规则，就看见下图了，照着修改就行了，呵呵
PS：如果设置了10楼的方法，这里可以不必设置
个人推荐修改
explorer也是需要保护的
防火墙设置：
防火墙的防篡我自己选上了
个人推荐不修改
防火墙设置：
模块规则不推荐初级用户使用
个人推荐不修改
防火墙设置：
局域网用户要设置可信区，并且把防火墙安全级别改为中级，这样避免出现很多问题，如ping不通啊，共享资源不能访问等
添加，填入自己的ip，对方ip选从……到……，设置整个可信任网段
个人推荐局域网用户添加规则
防火墙设置：
ARP规则也是给局域网用户的，我这里只有2台电脑，规则少
添加自己的mac，添加网关的mac（查看用ipconfig /all命令）
个人推荐局域网用户添加规则
来源：
转载
