二、系统权限设置
1、.对磁盘进行权限设置
要想对磁盘进行权限设置，前提条件你的系统必须是Win2k以上的操作系统，但是Windows XP家庭版用户除外，并且其磁盘驱动器都均为NTFS文件形式，以上两者缺一不可。然后才可以右击你想要设置的盘符驱动器，选择“属性”选项，添加adminitrator和system确定后，再选择everyone用户将其删除，单击“高级”勾选上里面“重置所有子对象的权限并允许传播可继承权限”即可。
2、某些文件的权限设置
如果你要想对某些单个文件权限进行设置，我们可以通过在命令行下的cacls命令，对其文件进行权限设置。这里不排除很多人都对cacls命令的使用比较陌生，可以在CMD命令行下，输入cacls /？命令，就可在其CMD命令行下的区域显示出该命令的详细用法。这里以这里就拿123.txt文件为例，在命令行下输入cacls 123.txt /e /g administrator:f命令回车后，就可对其文件进行处理。等到光标另起一行后，输入type 23.txt试探一下情况，此时就会出现拒绝访问的提示信息。另外把该文件移动到系统盘的根目录下，在一定程度上也可以防止木马对其的加载。
3、注册表启动项的权限设置
为了防止恶意程序在注册表的启动项内，修改一些重要的设置，我们可以给其启动项，做一下相关的权限设置，就可避免此类恶意情况出现。这里打开“运行”对话框，输入regedt32命令回车后，在弹出的“注册表”对话框内，依次展开左侧主件到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，右击该键值选择“权限”选项。然后单击“高级”，将“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目（I）”前的勾去掉，然后单击“确定”按钮，将administrator和system账号以外的用户删除。操作完毕后，勾选上“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目（I）”即可。
