Если имелось ввиду защита периметра(в данном случае все за пределами одного компьютера находиться за периметром), закрыть все неиспользуемые порты,как входящие так и исходящие. Решить вопрос с USB, или полностью закрыть доступ к запоминающим устройствам, или определенные права: только чтение. Биос на пароль, запрещать запуск со всего кроме нужного диска. Для полной паранои опечатать сист. блок.