三、关闭不必须用的服务:

在控制面板中，找到管理工具，在其下面打开服务，将下列的项目开闭：

Alerter ......ApplicationLayerGatewayService

AutomaticUpdates.......ClipBook

ComputerBrowse......CryptographicServices

DNSClient......ErrorReportingService

EventLog......FastUserSwitchingCompatibility

HelpandSupport......HTTPSSL

HumanInterfaceDeviceAccess......IndexingService

IMAPICD-BurningCOMService......IPSECServices

Messenger......NetLogon

NetMeetingRemoteDesktopSharing......NetworkDDE

NetworkDDEDSDM......NetworkLocationAwareness

NetworkProvisioningService......NTLMSecuritySupportProvider

PerformanceLogsandAlerts......PortableMediaSerialNumberService

RemoteAccessAutoConnectionManager......RemoteDesktopHelpSessionManager

RemoteProcedureCall(RPC)Locator......RemoteRegistry

RoutingandRemoteAccess......SecondaryLogon......SecurityCenter

Server......SmartCard......SmartCardHelper

SSDPDiscoveryService......SystemRestoreService

TaskScheduler......TCP/IPNetBIOSHelper......Telnet

UninterruptiblePowerSupply......UniversalPlugandPlayDeviceHost

VolumeShadowCopy......WebClient

WirelessZeroConfiguration......WMIPerformanceAdapter

四、在组策略下做下面的设定：

开始--运行，输入gpedit.msc回车。

1.计算机配置--安全设置--安全选项

启用:

交互式登录:不显示上次的用户名，网络访问:不允许SAM账户的匿名枚举 ；网络访问:不允许SAM账户和共享的匿名枚举；网络访问:可远程访问的注册表路径下,将所有选中,点右键删除,应用--确定。

2.计算机配置--安全设置--用户权利指派

从网络访问此计算机,里边的所有用户全部删除，从远端强制关机,删除全部用户

五、彻底关闭系统还原

右击我的电脑,点属性--系统还原--去掉在所有驱动器上关闭系统还原前的勾，组策略里,计算机配置--管理模板--windows组件--windowsInstaller--启用关闭创建系统还原检查点，计算机配置--管理模板--系统--系统还原--启用关闭系统还原

六、删除SystemVolumeInformation文件夹

1.我的电脑-工具--文件夹选项--查看-除去使用简单文件共享前的勾。

2.右击SystemVolumeInformation文件夹，点击属性，会多出一个安全选项-（中间的）添加--选择用户或组，点高级--立即查找-双击你目前的管理员用户名-确定。

3.返回到选择用户或组，点确定--在SystemVolumeInformation属性下组或用户名称中就有了你所设定的管理员用户。--点窗口下的高级--在弹出的SystemVolumeInformation的高级安全设置窗口中选中过去的用户（不一定是SYSTEM，如果不是要先删除那个，才会出来SYSTEM，再来删除SYSTEM。下面两项如勾选过，把勾去掉）--编辑--全部清除--确定。

4.返回到SystemVolumeInformation的高级安全设置窗口，点确定--回到SystemVolumeInformation属性，把下面的完全控制勾选上--确定。这就完成了对此文件夹的控制权。

5.删除各分区下的SystemVolumeInformation文件夹。

来源：电脑之家