Какие есть наборы настроек операционной системы (Windows) для повышения ее защищенности?
Навскидку:
1. Настройка политик безопасности, там очень много настроек именно на эту тему;
2. Создать юзера с ограниченными правами (урезать в "Пользователях");
3. Заюзать права NTFS к файлам, квоты и прочее;
4. Брандмауэр и Защитник.
Что первое в голову пришло.
Если имелось ввиду защита периметра(в данном случае все за пределами одного компьютера находиться за периметром), закрыть все неиспользуемые порты,как входящие так и исходящие. Решить вопрос с USB, или полностью закрыть доступ к запоминающим устройствам, или определенные права: только чтение. Биос на пароль, запрещать запуск со всего кроме нужного диска. Для полной паранои опечатать сист. блок.