采取措施防止未授权访问

指定机器防止任何人从任何位置访问，以便保护信息资产。通过限制可使用机器的用户以及加密或限制网络，可以防止未授权访问。

指定用户验证

管理员在机器上注册用户，只有注册的用户才可以使用机器。

指定验证政策

指定允许输入错误密码的次数，以及在指定时间段内未操作机器时自动注销的时间，以保护机器免遭未授权使用。

限制网络连接

要阻止未授权计算机访问TCP/IP通讯，请限制允许访问机器的IP地址范围。此外，指定未使用的协议，以降低入侵风险。

加密网络通讯

通过加密本机与计算机或外部设备之间的通讯可降低信息泄露的风险。若要加密，则需要安装设备证书。