От себя хочу добавить, что если нет никакой пущей необходимости, то можно отключить сервисы Server, RPC (со всеми зависимостями) а также WebClient. Ну и конечно старый добрый firewall должен присутствовать. Причем желательно не встроенный, а третьих фирм.