有些人说GHOST恢复系统
有些人说用影子系统
小猴子想来想去
觉得不管是病毒还是木马
发作方式不外乎就是改注册表、DLL注入一类
说白了就是你在系统中是超级管理员的身份
毒利用这个权限或者篡改系统得到权限
进而监测你的键盘输入又或者对比传输数据
所以我将自己所用的方式给大家分享一下
1、在控制面板里的管理工具里打开本地安全设置（如图1）
一般的名字都是Administrator 这是系统默认的超级管理员 有着最大的权限
我的方法就是把这个名字改掉
然后再把用户权利指派里所有Administrator和Everyone删掉添加一个你自己改的超级用户（如图2）
PS：其中本地登陆和身份验证后模拟客户端这2项里的Administrator是删不掉的
2、、在控制面板里的管理工具里的本地用户和组里的用户添加一个Administrator（如图3）
大家看到了没？在描述里是空白的
说到这里大家应该明白了吧
Administrator除了登陆没有任何权限
所以也没法发作
如果觉得下的东西不对直接删了也不怕会中招
只要注销一下切换用户就可以了
连重起都省了
算了最方便的了
这样做虽然有点麻烦但是一劳永逸
因为影子系统目前没看到破解版
只有60天试用的
当然这只是我个人的做法
各有各的方法
各有各的喜好
觉得好的就顶一下
觉得不好的也请注意下文明
毕竟我发的这个也不至于是LJ贴
如果BZ能点亮下的话
我会更高兴的
