参考答案：

（1）操作系统的物理安全

（2）保护Guest帐户

（3）限制用户数量

（4）多个管理员账号

（5）管理员账号改名

（6）陷阱账号

（7）设置安全密码

（8）屏幕保护密码

（9）NTFS分区

（10）安装防毒软件

（11）关闭不必要的服务

（12）关闭不必要的端口

（13）开启审核策略

（14）开启密码策略

（15）开启账户策略

（16）备份敏感文件

（17）关闭默认共享

（18）禁止TTL判断主机类型