单机网络安全防范比较完善的方案及其评价

系统方面：关闭远程协助（我的电脑、属性）在服务中禁用telnet服务，禁用本地连接中的网络打印机共享，关闭本机的共享目录，开机加上英文数字组合的6位以上密码，系统盘比方C盘，用NTFS格式化安装系统，对系统的windows目录右键进行安全设置，比方禁止写入，两款杀软，个是主流的杀软，比卡巴，瑞星，金山一类的，配合相应的防火墙或者天网防火墙，一款UNLOCKER软件，用来解锁配合杀软杀死一起不好杀的，备份一个可临时用的杀软，与平时装的不要一样，越不出名越好的（是杀软，不是360/清理助手那种安全工具）一个具有磁盘和端口、进程、网络行为的监控工具，比方绿鹰、木马清道夫之类的，平时只开启防正常的杀软和防火墙，别的都禁止自启动（方法是开始运行键入msconfig确定，点选启动，保留CTFMON输入法和相关的杀软，别的全部清除，禁用micsoft和杀软以外的服务，当下载后对下载的文件进行病毒扫描而后运行，当访问未知网站时开启木马防火墙和碰盘监控，这样一般来说，一个个人电脑是很少有机会被入侵的！还有要及时打补丁哟，第三方软件的BUG一定也不放过，也要及时补丁的！。

范围太大啦！

从物理安全再系统安全，再到人们的安全意识，建议楼主选一个做为重点才比较好。