一、内部
１、初始安装时尽量用c d e以外的字母做盘符（例如 F G H），这样最基本的一点可以减少邮件的攻击，
windowsXP的简单安全设置[原创]菜鸟必读
。（有些邮件中含有恶意代码可以共享你的C D E盘，而设为F G H被共享的几率就会小一些：）２、使用ＮＴＦＳ分区格式进行分区（这个不用多说了吧）
３、添加一个合法用户，尽量不使用管理员账号登陆。这里告诉大家一个小技巧，把管理员账号的名称（ＡＤＭＩＮＩＳＴＲＡＴＯＲ）改成一个不起眼的名字。然后建立一个受限的
用户（名字设为ａｄｍｉｎｉ），限制他的种种操作，并设置繁杂的密码,这样……不用说了吧（当别人不断的尝试入侵你的电脑时，你可以很快的发觉并锁定目标：）
４、使用自动更新功能
５、关闭ｉｐｃ＄－－－有很多方法，这里我告诉大家一种简单的方法。我的电脑点脑－－
管理－服务和应用程序－－服务－Ｓｅｒｖｅｒ－属性－启动类型－－已禁止－－确定
６、关闭ＮＥＴＢＩＯＳ后门,有很多方法（例如改写注册表），这里我告诉大家一种简单的方法网上邻居 －本地连接 －属性 －ＴＣＰ／ＩＰ－属性－高级－ＷＩＮＳ－禁用ＮＥＴＢＩＯＳ
７、关闭其他共享，刚刚安装完ＷＩＮＸＰ时，在命令提示符下输入ＮＥＴ ＳＨＡＲＥ
会显示你的机器的全部共享（Ｃ＄ Ｄ＄ Ｅ＄ ＡＤＭＩＮ＄），这时要用
ｎｅｔ ｓｈａｒｅ *＄ ／ｄｅｌ 来关闭共享，
电脑资料
《windowsXP的简单安全设置[原创]菜鸟必读》(https://www.unjs.com)。（*代表被共享的盘符）8、使用internet连接防火墙-- 控制面板-选择“网络和internet连接“ 选择网络连接并打开--选择所要保护的拨号、局域网或高速internet连接然后在窗口左边的“网络任务“下，选择“更改次连接的设置“。在属性上选择高级选择“通过限制或阻止internet上对此计算机的访问来保护我的计算机和网络“
9、为自己的管理员账号设置一个强大的密码。
二网络
没什么特别的，经常打补丁，升级病毒库。
有一点就是设置好防火墙的ip规则（例如，禁止别人ping你，禁止IGMP攻击，禁止与外部的udp低端口通讯，禁止别人连接低端口，禁止访问本地机的共享资源………………凡是认为对自己有害的都禁止！！ ：）
以上只是本人的一点小小的建议，当然要做好绝对的安全是不可能的。 疏漏之处很多，但要是存在技术性的错误还请大家指正