¿Cómo configurar Un sistema para que sea seguro?
Configuración avanzada
Establece una contraseña para el BIOS. Inicia gpedit.msc. Haz clic en "Configuración de usuario" y dirígete hacia "Plantillas administrativas". Deshabilita la línea de comandos. Impide el acceso al Panel de control. Limita el tamaño de los perfiles.
Una contraseña para el BIOS, obligará al usuario a ingresar una contraseña antes de que el sistema arranque. Esto evita que cualquier usuario pueda usar tu computadora o cambiar configuraciones desde el BIOS. Ingresa al BIOS y busca la opción para crear una contraseña. Establécela para que se le solicite al usuario antes de pueda hacer cualquier cosa en la computadora. Puedes iniciar el "Editor de directivas de grupo", abriendo el menú Inicio> Ejecutar > gpedit.msc, o como alternativa, puedes escribirlo en la línea de comandos.  Debajo de "Sistema", en "Configuración de usuario" busca la opción "Impedir el acceso al símbolo de sistema". Haz doble clic y selecciona "Habilitar" y luego "Aceptar". Debajo de "Panel de control", busca "Prohibir el acceso al Panel de control" y habilita esta opción. Debajo de "Sistema" , "Perfiles de usuario", busca "Limitar el tamaño del perfil". Habilita esta opción y establece el tamaño del límite expresado en kilobytes (si quieres un gigabyte, escribe 10000; si quieres 10 gigabytes, escribe 100000, etc.).
Advanced