A、在每台呼叫中心的客户计算机，配置一项本地政策只包括Allowed Windows Programs list.列出的批执行的程序

B、使用NTFS权限，为所有未批准的可执行文件分配拒绝-读的权限给域的计算机帐户

C、设计一个软件限制策略的GPO给呼叫中心全部的客户计算机

D、设计一个执行IPSec策略的GPO给呼叫中心全部的客户计算机。保证，IPSec策略拒绝与所有不是公司管理的网络服务器的连接操作