remover serviços, aplicações e protocolos desnecessários, evitando a exposição de potenciais vulnerabilidades.

manter uma única conta de usuário (login) no sistema, com permissões máximas, para uso por todos os usuários, minimizando, assim, a quantidade de logins e senhas que podem ser vazados ou descobertos.

desabilitar atualizações automáticas, garantindo que os arquivos do sistema permaneçam no mesmo estado e versão do instante de sua instalação.

desabilitar o protocolo TCP, considerado inseguro, já que é desnecessário para a utilização dos principais serviços da Internet.

habilitar o boot legado (legacy boot) na UEFI do computador.