Mechanismus je velmi jednoduchý - instalují to lidé, kteří to instalovat neumí.
Při instalaci by se v kostce mělo postupovat takto:
- offline instalace z média (u síťové instalace se předpokládá, že to člověk chrání HW firewallem a že to takto instaluje člověk, který ví co dělá)
- vypnutí všech služeb
- pokud pc nechrání předsunutý FW, tako konfigurace lokálního FW
- online
- update
- zapnutí výhradně těch služeb, které potřebuji
Pozn: všimněte si, že se nezmiňuji o přesném OS, tohle totiž platí všude.