Не зная, как Ваша сеть разработана и реализована, немного трудно сделать целенаправленное предложение. Однако стек Microsoft имеет довольно известный продукт для программного брандмауэра (и некоторый недавно добавленный клиент решения AV, также) в Комплекте безопасности Центра деятельности.
Эта ссылка имеет детали о полном комплекте продуктов Центра деятельности - http://technet.microsoft.com/en-us/forefront/default.aspx
Существует много других опций, конечно, и я не предполагаю, что это - лучшее (который было бы трудно сделать данный, как мало я знаю о Вашей сети), но компонент брандмауэра основан на MS Сервер ISA, продукт, который был вокруг приблизительно в течение десятилетия и довольно устойчив.
Если Вы просто пытаетесь защитить хост OS и не выполняете граничный сервис брандмауэра для своей сети, брандмауэр по умолчанию, который поставлется с Windows Server 2008, включен по умолчанию и, я нашел, обычно вполне прилично подходящий для стандартной защиты хоста. Это испытывает недостаток в некоторых функциях полного комплекта TMG, но это обычно достаточно хорошо, что я не заменил бы его чем-то третье лицо. На самом деле при доведении использования Центра деятельности система TMG это будет работать со встроенным Windows Firewall / Сервис ICS, чтобы сделать основную пакетную фильтрацию / задачи проверки пакетов с сохранением информации.
Существует также функциональность брандмауэра, включенная с Комплектами безопасности большей части крупного Антивирусного Поставщика. Я выполняю Комплект AVG дома, и он включает оперативный брандмауэр SPI в дополнение к вредоносному программному обеспечению и антивирусный материал. CA, Kapersky, McAfee и Symantec имеют подобные предложения, но они склонны становиться дорогими при покупке для использования на выпуске Сервера Операционные системы.
Еще в начале Windows печать в Windows не считалась надежной. Стандарт, с которым его сравнивали, был NetWare (в конце концов, это были 1990-е), который в то время имел хорошую репутацию надежного поставщика. Из-за этого производители принтеров создали свои собственные процессоры печати под впечатлением, что:
HP играла в этом важную роль, и фактически до сих пор поставляет процессор печати с его драйверами. Хотя в последние годы их «корпоративная» продуктовая линейка сталкивается с этим реже, а их потребительские продукты имеют тенденцию полагаться на это больше. Это имеет побочный эффект (вероятно, преднамеренный), что их потребительский продукт - плохой командный игрок на централизованных серверах печати.
Процессор печати Windows с годами стал намного лучше. Несмотря на это, все еще есть случаи, когда требуется специальный процессор.
На моей старой работе в большом университете, где у нас было около 1700 рабочих мест в компьютерной лаборатории и мы печатали около 2 миллионов страниц за академический квартал, нам требовался специальный процессор для нашего решения по аудиту печати. Как я понимаю, он просто действовал как прокладка между диспетчером очереди печати и фактическим поставщиком RAW, что позволяло использовать расширенные функции, такие как отслеживание квот и обработка возвратных платежей.
Вышеуказанное предназначено для сторонних поставщиков услуг печати, которые обычно поставляются вместе с установкой драйвера. У Windows есть свои собственные поставщики, и я редко видел, чтобы для чего-то было установлено иное значение, кроме «RAW».
Не могу комментировать, но https://web.archive.org/web/20160131175021/http://blogs.technet.com/b/askperf/archive/2007/10/23/disabling- advanced-print-features.aspx для ответа mbrownyc.