Biztosítani kell, hogy a számítógéphez csak az arra illetékes személyek férjenek hozzá (fizikailag is). Ennek érdekében a következő intézkedéseket javasoljuk:
- Szervereknél külön, zárt szerverszoba kialakítása
- Kliens gépeknél gépház zárása, szükség esetén rögzítése (például Kensington zárral)
- Képernyő megfelelő elhelyezése (csak az arra jogosultak tudják leolvasni a rajta látható információkat)
- Korlátozott Windows felhasználói fiók használata, biztonságos jelszóval védve
- Jelszó helyett Windows Hello szolgáltatás (például ujjlenyomat olvasó) használata a bejelentkezéshez
- Számítógép lezárása rövid tétlenség után
- Rendszeres biztonsági mentés készítése külső adathordozóra