不给权限，饿死木马！

任我小行

运行 regedt32.exe 打开注册表，\r\n找到键值 HKEY_LOCAL_MACHINE\\SAM\\SAM\\Domains\\Account\\Groups\r\n\r\n    Groups是管理用户用的。删掉它，系统就不能建立用户了。这样一来，就等于把马厩的门锁死了，无论里面又或者外面的马怎样折腾，都无法挣脱权限，更谈不上提升为管理员进行远程控制了。感觉是不是很爽？可别掉以轻心啊！这个Groups要是删除了，那可是没有办法恢得的呀。所以要小心小心再小心！！！对了，就是备份！在删除Groups之前右键Groups键值，选择“导出”，然后给它命名字并藏好。删除 Groups 目录之后，就不能使用控制面板中的“用户帐户”和“本地用户和组”的功能了。所以建议大家都备份并记好备份出来的注册表文件的存放位置，以免在恢时“满地找牙”。\r\n\r\n    如果在操作过程中只能看到注册表的第一个 SAM 目录，就右键点击其目录选择“权限”，把你所在的用户设置为“允许完全控制”就可以了。（所在的用户就是你现在使用的用户名，一般为超级管理员Administrators）

Olaz

这招比较狠\r\n破釜沉舟？