建立、配置系统用户的权限
在WindowsXP系统下所做的一切动作均基于用户，系统安装完成后就拥有了一个管理员权限的用户Administrator，如果是公共场所(如网吧、学校的机房、学生宿舍等)的机器，不必要给每个人都拥有管理员权限，因此，在WindowsXP里至少要有两个以上的用户，除了默认的Administrator用户外，我们还需要建立一个普通用户：
以管理员的身份登录您的系统，单击“开始→设置→控制面板”，打开“控制面板”窗口，单击“用户账户”图标，接着单击“创建一个新用户”选项，输入用户名(如图1)，单击“下一步”，为其选择用户类型，应选择“受限”，再点击“创建用户”即可完成用户的创建工作。
用户创建好后，由于你是管理员，可以更改普通用户的设置，比如设置(删除)访问密码、更改图片、更改用户名称(类型)等，也可以将其由普通身份的用户提升为管理员身份的用户。只要在“用户账户”窗口中单击用户的名称便可打开更改设置的窗口，您可以选择任意的一项来做修改。这样你就拥有了一个普通用户，用于限制人员对系统操作的权限。
注意：平时不要经常以Administrator身份登录系统，因为以管理员权限登录系统，要是碰上了特洛伊木马或者像“妖之吻”等恶作剧程序的话，就会出现格式化硬盘、删除所有文件等危险。所以平时最好用普通用户身份登录系统，但是普通用户在运行某些程序的时候会提示没有管理员的权限，我们该怎么办呢？不用担心，WindowsXP为我们提供了在普通用户下以管理员身份运行程序的功能，具体方法：右键单击要运行的程序图标，选择“运行方式”，打开“运行身份”对话框，将目标定位在“下列用户”栏里，在下拉列表中选择合适的管理员组的用户名，输入密码，点击“确定”。这样，在普通用户下也能以管理员身份运行任何程序了。
启用Internet连接防火墙
WindowsXP自带“Internet连接防火墙”软件，可用于限制Internet与家庭或小型办公室之间进行通讯的信息，还可以保护通过电缆调制解调器、DSL调制解调器或拨号调制解调器连接Internet的单台计算机的安全，这一特性对于一般单机用户来说，算是周到了。
你可以根据需要来关闭或启用它：
单击“开始→设置→控制面板”，然后点击“网络和Internet连接”，再点击“网络连接”。单击所要保护的拨号、局域网或高速Internet连接，然后在窗口左边的“网络任务”下，单击“更改此连接的设置”，弹出该连接的“属性”对话框。在“高级”选项卡上的“Internet连接防火墙”下：若要启用Internet连接防火墙，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框；如果您有专业的防火墙软件，可以清除“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框，禁止Internet连接防火墙的使用。
更改VBS文件的打开方式
时下，一些脚本病毒流行成风，你要是怕不知不觉就运行了用脚本写成的病毒文件(这些文件一般都是以VBS为扩展名)，你可以设置成默认用“记事本”打开这类文件，这样的蠕虫病毒就永远也感染不了电脑啦。
方法：打开“我的电脑”(或者“资源管理器”)，在“工具”菜单下选择“文件夹选项”，在弹出的“文件夹选项”对话框中选中“文件类型”标签，在“已经注册的文件类型”框中找到“VBScriptScriptFile”和“JScriptScriptFile”项(如图2)。然后点击“更改”按钮，在弹出的“打开方式”对话框中选择“记事本”应用程序即可，这样设置以后，凡是以VBS为后缀名的文件都被注册为用“记事本”程序来打开了。