所以 Win XP 终于要停止支持了。不幸的是，我工作的印刷厂的设备需要 XP（即较新的操作系统不支持任何驱动程序）
我们已经将大多数机器升级到 Win7，但保留 2 或 3 个 XP 来专门运行旧设备。
我想创建一个“最佳”解决方案。我绝对需要在我们的小型企业网络上共享文件和打印机，但想用防火墙保护所有其他端口……或者以其他方式阻止尽可能多的外部通信。
您会提出什么建议？
谢谢！
答案1
好吧，说实话，XP 防火墙并不是那么好 - 网上有很多不好的评论。虽然我们无法轻易评论特定的软件 - 但以下内容可能会有所帮助：
- 确保您已安装 XP 的所有补丁。
- 安装一个仍然支持 XP 的良好防病毒解决方案
- 获取第三方防火墙（Zonealarm 或类似产品）
- 禁用来宾帐户
- 使用强大的密码
- 定期备份数据
这是一般计算机方面的建议，而不是针对 XP 的建议，但如果您的操作系统不再打补丁，而您又无法更新，那么这确实是您能做的最好的事情
答案2
他们需要互联网接入吗？数百万台关键计算机（ATM、POS、PLC 等）运行不受支持的 Windows 版本，但它们无法访问互联网。
它仍然可以成为您本地网络的一部分，用于文件和打印共享。最简单的方法是设置静态 IP 地址并将“默认网关”留空。以下是一个例子。
答案3
XP 防火墙不太好，我在工作中使用 Symantec，诺顿网络安全适合家庭。
但是，对你来说最重要的解决方案是移除管理员权限其余 XP 计算机中使用的用户。没有管理员权限，90% 以上的病毒和漏洞都是无用的，没有任何效果。