我在数据库服务器上扩展了一个磁盘（因此我们可以临时恢复数据库），现在数据已被删除，我想缩小卷。
我删除了数据并在操作系统中压缩了磁盘，从而释放了 Windows 卷上的空间，但空间并未显示为 SAN 管理 GUI 中为卷释放的空间。如果您尝试修改卷大小，它会警告“新卷大小小于当前使用大小”。
是否可以释放 SAN 卷上的空间，或者我是否坚持使用此大小？
环境
数据库服务器是在 VMWare ESX 4.0 上运行的 Windows Server 2008
要收缩的磁盘是映射的原始 LUN，卷位于 Equallogic PS6000（固件 V5.0.7）上
我们担心我们的员工使用无线热点连接到我们的局域网。我们使用 VPN 连接到我们的网络，然后他们可以使用专有应用程序传输数据。他们所做的少量网页浏览都是针对我们的代理服务器的，因此需要先建立 VPN。
所以我的问题是：从笔记本电脑启动到建立 VPN 连接，我们如何最好地保护笔记本电脑？
在启动 VPN 之前，它们可能会连接到一个开放的、不安全的网络几分钟。
我们关心的不是对数据的嗅探（因为数据只会通过 VPN 发送），而是有人可能会在 VPN 连接之前连接到笔记本电脑并破坏它。
个人防火墙是一种选择，但它们需要在没有用户输入的情况下有效（最好集中管理）。
我很想知道其他人如何解决这个问题以及他们找到了哪些解决方案。
更新：
这个问题的一个隐含部分我并没有真正问过：您是否认为 Windows 防火墙足够强大，具有适当的策略，可以阻止入站访问，或者您是否求助于第三方解决方案？