病毒是一段可执行代码，可以将自己负载在一个宿主程序中。病毒感染可执行文件或脚本程序，从不感染数据文件和文档。

屏幕保护的密码是区分大小写的。

强制策略：级联策略下发以后，下级区域可以对策略进行任何操作。

设置隐藏共享的方式在共享资源的共享名后加上符号$ 。

使用涉密工具对桌面终端进行深度检查，选择扇区级别的检测时，可检测出已删除文件中包含敏感关键字的情况。

所有即插即用的设备能在不关机的情况下插拔使用。

通过北信源桌面终端管理软件，系统管理员可以直接向其终端电脑发送通知。

通过消息通知策略，对选定客户端计算机实时发送消息，但无法设定客户端是否做消息回馈操作。

通过终端进程管理，可以获取该客户端运行进程，并可以远程结束非系统进程。

通过终端事件查看功能，可以获取远程客户端的系统信息、安全日志及应用程序日志。

外网桌面终端管理应做好补丁统计与查询工作，督促终端使用人安装系统漏洞补丁，外网桌面系统不包含补丁分发功能。