我的一名员工最近在其家庭网络上的工作计算机遭到入侵。以下是有关他们计算机的信息

• Windows XP SP3 - 在妥协时已完全修补
• 用户以“用户”权限运行，因此不应修改系统文件
• 用户计算机启用了按访问病毒扫描，并且定义是最新的
• Flash 通过组策略定期更新

用户告诉我，AV 在他们发现他们的个人银行账户被耗尽的前一天发现了一些东西。他们说电脑是他们唯一用来做网上银行的电脑。他们不确定是否在病毒警报后登录了他们的网上银行，但他们确实告诉我他们使用了 IE8 的“自动完成”功能来保存他们的网上银行凭据。

我的问题是我们还能做些什么来保护这台工作机器？我们没有有效实施软件限制的人员权力，而且不使用 Java 也不是一种选择，因为他们的许多在线浏览都要求他们使用 Java。正如你可以想象的那样，我想确保这种情况不再发生，并对你们可能提出的任何建议持开放态度。