系统安全策略

1.windows下将硬盘格式改为NTFS，方法
    C:/>help convert
将 FAT 卷转换成 NTFS。

CONVERT volume /FS:NTFS [/V] [/CvtArea:filename] [/NoSecurity] [/X]

  volume      指定驱动器号(后面跟一个冒号)、
              装载点或卷名。
  /FS:NTFS    指定要被转换成 NTFS 的卷。
  /V          指定 Convert 应该用详述模式运行。
  /CvtArea:filename
              将根目录中的一个接续文件指定为
              NTFS 系统文件的占位符。
  /NoSecurity 指定每个人都可以访问转换的文件
              和目录的安全设置。
  /X          如果必要，先强行卸载卷。
              该卷的所有打开的句柄则无效。
驱动器的卷标即驱动器的名称,可以该成你想要的名字,比如:电影(D),音乐(E)等

2.控制端口，禁止不该用的端口。
3.备份安全的系统