Захист від черв’яків і вірусів при установці Windows.

По можливості, при установці операційної системи з використанням мережевого підключення слід застосовувати хоча б простий брандмауер. Зрозуміло, абсолютно надійний захист від вірусів, що проникають через Інтернет, можливе тільки в тому випадку, якщо в ході установки Windows XP відсутнє з’єднання з мережею.
1. Виконуйте установку операційної системи під захистом брандмауера.
Навіть якщо у вашому розпорядженні знаходяться тільки маршрутизатор і недорогий домашній або офісний брандмауер, цей брандмауер здатний уберегти комп’ютер від найбільш небезпечних черв’яків
2. Вимкніть комп’ютер від мережі і увімкніть його в домен по завершенні установки.
Якщо для установки ви використовуєте не RIS, а дистрибутивний компакт-диск, відключіть від комп’ютера мережевий кабель на час установки. Не має принципового значення? Коли ви підключіть комп’ютер до домену – під час установки або по її закінченні, коли буде включено захисне програмне забезпечення.
3. Використовуйте закритий RIS-сервер, захищений брандмауером.
Якщо ви володієте обмеженою ліцензією на Windows 2000 Server або Windows Server 2003, то можете встановити RIS-машину, захищений брандмауером, однак відключену від Інтернету. Це дозволить вам виконувати мережеву установку в ізольованій мережі, надійно захищеною від загроз через з’єднання з Інтернетом.
4. Використовуйте інсталяційний компакт-диск з інтегрованими пакетами оновлень.
Якщо необхідно виконувати установку в умовах активного підключення до мережі, як мінімум, подбайте про наявність найбільш свіжих дистрибутивів. Це попередить зараження відомими хробаками, проте такий спосіб захисту не виключає зараження новими вірусами в процесії установки.
5.Використовуйте окрему віртуальну локальну мережу для ізоляції комп’ютерів, на які встановлюється операційна система.
Якщо у вашому розпорядженні знаходяться потужні комутатори та засоби управління мережею, ви можете здійснювати фільтрацію вхідного і вихідного трафіків віртуальної локальної мережі. Це дозволить ізолювати заражені комп’ютери, тому якщо ви маєте справу з машинами, що входять у віртуальну мережу, ви отримуєте додатковий рівень захисту. Зрозуміло, слід, як можна більш оперативно виконати установку програмного забезпечення, покликаного захистити комп’ютери від spyware-програм і вірусів
Джерело сайт Захист комп’ютера від вірусів