Используйте GPOS (даже локальные) для блокировки его вниз. Существуют тонны информации о веб-сайте MS.
MS также публикует документы платформы относительно методов безопасности для Windows 7.
Один Вы думаете, что Вам заблокировали его вниз немного, выполняете MBSA, и это генерирует отчет о любых явных ошибках, которые это находит.
Я также рекомендовал бы вывести Home Edition, получил бы Pro/Ent/Ult (что-то сделанное для бизнеса).
При выполнении бесполезный "мы включим все дыры в системе безопасности" программное обеспечение, имеет тенденцию производить Вам впечатление, что Вы не должны думать о методах безопасности. В то время как это могло бы ограничить безопасность, пользователи являются безусловно самыми большими проблемами безопасности.