1、 internet不直接连接
2、双因素认证
3、磁盘映射关闭
4、硬件防火墙设置只允许客户端访问
5、程序运行白名单
6、APPLOCKER
http://msdn.microsoft.com/en-us/library/dd548340(v=ws.10).aspx
附带applocker bypass
使用perl脚本或者python脚本交互式即可
7、 BYPASS KERNEL SIGN
http://www.codeproject.com/Articles/28318/Bypassing-PatchGuard
https://github.com/MRGEffitas/hwfwbypass
https://github.com/snowytoxa/selfhash
