• Закрыть доступ к папке Автозагрузка (Win + R и вводим shell:startup)
• Закрыть доступ к реестру. (Win + R и вводим gpedit.msc > Административные шаблоны > Запретить доступ к средствам редактирования реестра)
• Запретить доступ к панели управления и настройкам. (Тоже редактор политики и Админ.шаблоны, дальше жмем на Панель управления и Запретить доступ к панель управления, включаем)
• Удалить все ненужные программы, через которые можно проникнуть. Ну и лишние тоже
• Поменять все дефолтные пароли от роутеров, панелей управления, серверной, пароли к WiFi и так далее
• Установить на каждый компьютер программу для удаленного доступа, а лучше сделать ее скрытной. При проникновении она будет записывать все действия + фотка с веб.камеры
• Заблокировать cmd (консоль) ко всем юзерам
• Обязательно поставить пароль на BIOS и Boot Manager
