终极安全防护 不怕中病毒 不怕木马 再牛的人 也拿你没辙
1 打足系统补丁
2 运行 gpedit.msc （组策略） -计算机配置-windows设置-安全设置-用户权利指派-拒绝从网络访问这太计算机（添加用户和组全部，结果是，你的网上邻居别人将无法访问，你开了3389端口，而且是空口令，别人也无法登陆）
3 运行 gpedit.msc （组策略） -计算机配置-windows设置-安全设置-安全选项-可匿名访问的共享和可匿名访问的命名管道还有可匿名访问的注册表路径中，全部删除。
4 安装mcafee8.0i 一切完毕后 在访问保护功能中 添加规则（图） 尽量把 exe com scr dll （或者是其他的可执行文件） 全加进去。 另外杀毒软件自带的一些规则也要好好编辑下，比如禁止在system文件夹和windows文件夹创建可执行文件的那个。
这一切都完毕后，你可以大胆的逛网页了，大胆的浏览了 不用担心中木马 因为只要你的杀毒软件的那个规则还在 你的硬盘任何地方，都无法产生exe com scr dll文件（原来就有的除外） 因为组策略中把所有的帐户组都禁止远程访问，你就算开启3389端口让他们来登陆，他们都没办法，更别提远程控制了。
当然，这一切的前提是，你已经把你所要安装的软件全部安装好，而且你并不是软件狂，并不经常删除（连删除都不行，不信你自己试试看），下载可执行文件。
当要删除文件或者是添加软件的时候，可以把那些规则前面的对号取消，就可以随意使用了（如果你对那个文件100%放心）
另外说一句，最好给你的mcafee8.0i添加一个保护密码，免得别人随便动。
