1、系統盤和站點放置盤必須設置為NTFS格式，方便設置權限。
2、系統盤和站點放置盤除administrators 和system的用戶權限全部去除。
3、啟用windows自帶防火墻，只保留有用的端口，directadmin安裝，比如遠程和Web、Ftp(3389、80、21)等等，有郵件服務器的還要打開25和130端口。
4、改名系統默認帳戶名并新建一個Administrator帳戶作為陷阱帳戶，設置超長密碼，服務器租用 免備案服務器，并去掉所有用戶組。（就是在用戶組那里設置為空即可。讓這個帳號不屬于任何用戶組—樣）同樣改名禁用掉Guest用戶。
