右键"我的电脑"\管理\设备管理器\查看\显示隐藏设备\废即插即用的驱动程序\禁用"Netbios Over Tcpip"

本地用户名和组\禁用guest
              \Administrator 改个不起眼的名字

开始\运行\"gpedit.msc"\用户配置\管理模板\系统\"不要运行指定的windows应用程序"(包括 net.exe  cmd.exe  at.exe copmgmt.msc)