對于所有類型的操作系統來說，保障基本安全的做法通常是類似的，當然，具體到每個操作系統平臺來說，也是有自身的特點的。本文提供的建議就是針對的微軟Windows XP操作系統。

1. 禁用可能帶來危險的功能。

微軟Windows操作系統帶來了一些新的默認功能，它們很少或幾乎不會給使用者帶來方便，卻可能導致重大的安全風險。這些功能里面包括了自運行（Autorun）、來賓帳戶，甚至自動更新等等，畢竟讓位于華盛頓州雷德蒙德的人在不知道你的系統正在運行什么軟件的情況下對系統進行改變不是什么好主意。微軟Windows操作系統在默認情況下激活了各個方面的大量不同功能，其中的一些，對于大部分的用戶來說，有可能是不必要的，還會造成安全方面出現問題。這些功能都說明了自己可能帶來的風險，并且在非必須的情況下需要停用。

2. 禁用不必要的服務。

除了操作系統本身需要用到的功能以外，應該關閉不必要的服務。大概在一年前，我曾經寫過一篇文章，列舉了在微軟Windows XP操作系統中應該關閉的十項服務，并且給出了一份簡單的清單，以確保你了解為什么需要關閉它們。盡管這份列表可能并不全面，但至少可以算是一個良好的開端。

3. 為電子郵件服務提供有效的保護。

利用基本的電子郵件安全規則，確保電子郵件的內容不會被壞人得到，防止垃圾郵件的騷擾，避免受到網絡釣魚類型的攻擊。

4. 安裝和運行惡意軟件防護工具。

不管從什么方面來看，事實上對于微軟Windows操作系統來說，惡意軟件是一個重大的威脅，讓系統處于惡意軟件的威脅下是一件不負責任的事情。對防病毒和反間諜工具進行仔細的分析和研究，選擇效果最好的。不要讓惡意軟件防護工具的特征數據庫過時，而僅僅是因為它只能防護已知的威脅，不要僅僅依賴殺毒軟件的品牌，而不關心它的更新。

5. 需要更新的不僅僅是微軟Windows操作系統。

在微軟Windows操作系統的世界里，大部分用戶使用的是來自第三方供應商的軟件，并沒有通過微軟自己的軟件分銷渠道。這意味著，當安裝類似Adobe Photoshop圖形處理軟件或Mozilla Firefox瀏覽器的時間，你必須關注這些不同于操作系統的軟件安全補丁的更新情況。剛剛更新了微軟Windows操作系統的月度補丁并不意味著一切安全，有時一些第三方應用軟件也需要更新了。你需要對系統的更新進行全面的關注，畢竟安全并不僅僅指得是操作系統的安全。

6. 對更新補丁進行分析和測試。

接受來自微軟和其他軟件供應商的安全漏洞補丁程序保證系統的更新，對于安全來說是非常重要的。但是，還有一點也是非常重要的，在將更新安裝到應用系統中的時間，必須確保它經過了分析和測試。實際上，用戶和系統管理員經常發現未經檢驗的更新是比漏洞更糟糕的事情，由于功能出現了錯誤，它們不僅會在系統中造成更多的漏洞，還有可能破壞原先的更新帶來的安全效果。為什么需要對更新進行測試的另一個原因，是可以幫助研究別人在遇到這種事件時的做法，讓你在遇到這樣的情況時有預先制定的計劃；在測試系統中安裝補丁并進行測試，是安裝到應用系統前的一個必要的步驟，可以確保你的系統不會由于錯誤的更新出現安全問題。

7. 對可以用來替代默認應用程序的軟件進行調查。

如果你要使用Internet Explorer以外的其它網絡瀏覽器，是應該選擇谷歌Chrome、Mozilla Firefox火狐瀏覽器還是Opera呢？與AIM,、MSN、Y!M、ICQ以及gTalk的原始客戶端比起來，包含了OTR加密插件的多即時通訊工具集成Pidgin可以更好地滿足你在即時通訊方面的需求，還可以帶來更高的安全性。唯一應該牢記的就是確保自己了解實際的需求，并且作出明智的選擇。不要因為默認應用程序的存在而忘記自己是可以進行選擇的。
 
8. 采用高質量的桌面防火墻。

和其它應用程序一樣，桌面防火墻可以應用在很多方面，但對于微軟Windows操作系統的安全來說，它的意義尤其重大。此外，請務必了解這一點，盡管Windows服務器可以對桌面系統進行控制，但為了降低CPU和內存的占用率而放棄安裝安裝一個很好的“桌面”防火墻應用，而僅僅依靠服務器的話，不是一個明智的選擇。在終端用戶的實際桌面系統中，桌面防火墻軟件的作用更大。依靠在購買的時間默認的選擇是導致系統在沒有察覺的情況下受到損害的很好的途徑。微軟Windows操作系統Service Pack 2版本提供的Windows防火墻是一個聊勝于無的選擇，但應該可以做得更好。你應該考慮可以替代Windows防火墻的工具，并從中選擇最適合目前系統需求的。

9. 在選擇微軟Windows XP操作系統的時間，確認它確實就是實際需要的。

適用于應用程序的選擇同樣也適用于操作系統的選擇。不同的操作系統可以在功能和安全性方面提供不同的好處。你真的確認， 微軟Windows XP操作系統是當前的最佳選擇？你有沒有對其它的替代軟件進行調查？為什么不選擇微軟Windows 2000或者或Vista操作系統呢？你調查過使用MacOS X、FreeBSD或者Ubuntu Linux等操作系統的工作站了么？采用OpenBSD、OpenSolaris或者OpenVMS等操作系統的服務器呢？

10. 確保使用的是任何其它操作系統的時間，你也會這么做。

在去年關于所有通用操作系統的十項安全提示的文章中，我曾經制定過一份安全提示的清單，它適用于包括微軟Windows操作系統在內的任何一般用途的操作系統，以保障實現良好的安全實踐。

安裝微軟Windows XP操作系統僅僅是使用的第一步。如果你停在這里，就很可能會遇到來自互聯網各種各樣攻擊帶來的安全威脅。請務必關注當前的系統配置，以便確保它不會受到潛伏在每一個角落里的危險的攻擊。