边界防范的根本作用是对访问合法性进行检验与控制，防止外部非法入侵。

利用客户端探头进行本网段扫描，本网段中必须有一台已注册的计算机。

密码还原设备是用来还原授权移动存储介质登录密码的专用计算机。

屏幕保护的密码是区分大小写的。

强制策略：级联策略下发以后，下级区域可以对策略进行任何操作。

设置隐藏共享的方式在共享资源的共享名后加上符号$ 。

使用涉密工具对桌面终端进行深度检查，选择扇区级别的检测时，可检测出已删除文件中包含敏感关键字的情况。

所有即插即用的设备能在不关机的情况下插拔使用。

通过北信源桌面终端管理软件，系统管理员可以直接向其终端电脑发送通知。

通过消息通知策略，对选定客户端计算机实时发送消息，但无法设定客户端是否做消息回馈操作。

通过终端进程管理，可以获取该客户端运行进程，并可以远程结束非系统进程。