補充

網路基本防護也要做好，防火牆、防毒等等是一定要的，相關操作人員最好要作教育訓練，
不然硬體就算沒事，系統問題也夠累得。

極端一點，把微軟(windows update)和工作需要的網路位址保留，其它統統封鎖，封鎖
不必要的Prot，只給USER權限，這樣可以省很多麻煩，就看他們是要安全還是要方便。