這些相關設定的方式
是比較偏向於系統方面的
提供給各位作參考

1. 使用防寫功能的 USB 隨身碟:
   可用防寫型的隨身碟，在儲存資料時可以解開防寫
   當儲存完畢馬上又上鎖，可以避免感染病毒。
2. 使用還原卡:
   萬一電腦感染病毒時它只會暫時存在虛擬的磁碟槽裡面，
   系統即將自動還原到當初的安全設定值(也就是沒有中毒的系統環境)
   不管 USB 的病毒如何感染，只要重新啟動或關機再開機
   就能達到一個安全的環境了
3. Thin Client 方式:
   所有使用者的電腦資料都是儲存在伺服器系統裡面，並做使用者權限的分級
   這樣一來，使用者就只能用伺服器系統所提供的檔案以及相關的程式
   這樣可以防止資料被洩密的情況發生以及防止外來的病毒感染
4. 傳輸加密機制 VPN:
   它可以做遠端的相關存取資料的服務以及延伸到終端的防禦架構，
   資料傳輸的過程都是加密的，因為它是透過網路做資料的傳輸，
   所以可以降低使用 USB 隨身碟作資料傳輸，相對的被感染病毒也減少了。
5. 建立 NAC 的政策
   建立這樣的政策，可以防止病毒在內部網路的交叉式感染
   尤其是網路芳鄰的部份最容易受到感染，
   在連線前都會先偵測是否有異常的資料進出，
   如果有的話就會停止連線的動作，以降低電腦被感染以及病毒檔案的更新
6. 異常行為的監控:
   可增加系統來做資料傳輸的監控以及紀錄使用者檔案變更的狀態
   這些完整的監控紀錄，如在發生異常時可查詢歷史紀錄以方便管理