⑴四.给Administrator重命名
⑵大家都知道系统管理员账户Administrator拥有最高权限，在组策略中依然能够重命名。在打开“组策略依次单击计算机配置→Windows设置→安全设置→本地策略→安全选项，双击账户：重命名系统管理员账户项，在新打开的账户：重命名系统管理员账户属性对话框中就可以给系统管理员账户Administrator改一个名了。
⑶五.限制隐藏磁盘分区
⑷在打开的组策略对话框的左侧窗格中依次单击本地计算机策略→用户配置→管理模板→Windows组件→Windows资源管理器，然后到右边的窗格中双击防止从我的电脑访问驱动器项，接着在打开的防止从我的电脑访问驱动器的属性设置窗口中选择 已启用，选择已启用后，在下面会出现选择驱动器的下拉列表，选择我们希望限制的驱动器后点确定即可。
⑸六.给关闭计算机再加一把锁
⑹我们在Win系统中在锁定的基础上在给系统一道安全屏障。在打开的组策略，依次单击计算机配置→Windows设置→安全设置→本地策略→安全选项，然后到右侧的窗格中找到并双击关机：允许在未登录前关机项，在弹出的属性对话框中将其属性设置为已禁用后，点击确定即可。
⑺七.防止密码被猜中
⑻在打开的组策略对话框的左侧窗格中依次单击计算机设置→Windows设置→安全设置→账户策略→账户锁定策略，双击账户锁定阈值项，这里可以设置用户账户被锁定的登录尝试失败的次数，该值在到之间，默认为表示登录次数不受限制，我们可以改为或。