主题：【原创】机器狗，疯狂的机器狗！ -- 葡萄干

1、使用服务版的symantec，www.verycd.com上有下的，服务器上更新病毒库后，所有的客户端都更新了。

2、使用组策略：run gpedit.msc关闭所有驱动器的自动运行。

3、不用ghost，ghost只能用于普通pc上，一碰带Raid的服务器就不能用了。pc也使用true image server版，划安全分区，日常操作时无法存取。备份的系统存放在安全区内，要恢复的时候，开机按F11进入恢复和备份界面。www.verycd.com上有下的，非常好用。

4、我们单位的pc基本上已不用ghost了。