关于公司系统安全问题，希望高人能进来指点一下
基本情况，一台PC，一块网卡，有两颗网线，一个是上公司的内网，一个是上外网。
系统是XP，基本的软件装完。
我的想法是，装XP，然后所有的分区都是NTFS结构，建一个普通受权限的用户，用组策略来静止他，访问和修改我不允许访问的盘符，如果没有装杀毒软件的前提下，静止访问的盘，会不会受到病毒的感染几率有多大。
当然，最后杀毒软件是要装，我只是想知道这样会不会更安全一点。。。
谢谢大家看了这么久，要是有什么好的想法都可以告诉我，或者我这个想法根本就不行。都希望大家能指点指点，谢谢。。。
