——————————————————————————–
实例2：上班时间别聊天－禁止用户使用某程序
第一步：找到聊天程序的主程序，如QQ，其主程序就是安装目录下的QQ.exe，打开它的属性对话框，进入”安全”选项卡，选中或添加你要限制的用户，如User3。
第二步：接着选择”完全控制”为”拒绝”，”读取和运行”也为”拒绝”。
第三步：单击”高级”按钮进入高级权限没置，选中User3，点”编辑”按钮，进入权限项目。在这里的”拒绝”栏中选中”更改权限”和”取得所有权”的复选框。
也可以使用组策略编辑器来实现此功能，但安全性没有上面方法高。点击”开始→运行”，输入”gpedit.msc”，回车后打开组策略编辑器，进入”计算机设置→windows设置→安全设置→软件限制策略→其他规则”，右击，选择”所有任务→新路径规则”，接着根据提示设置想要限制的软件的主程序路径，然后设定想要的安全级别，是”不允许的”还是”受限制的”。
——————————————————————————–
实例3：来者是客-－微软内部增强系统安全的秘技
本实战内容将需要管理员权限。所谓入侵，无非就是利用某种方法获取到管理员级别的权限或系统级的权限，以便进行下一步操作，如添加自己的用户。如果想要使入侵者”进来”之后不能进行任何操作呢?永远只能是客人权限或比这个权限更低，就算本地登录，连关机都不可以。那么，他将不能实施任何破坏活动。
注意：此法有较高的危险性．建议完全不知道以下程序用途的读者不要尝试．以免误操作引起系统不能进入或出现很多错误。
第一步：确定要设置的程序
搜索系统目录下的危险程序，它们可以用来创建用户夺取及提升低权限用户的权限，格式化硬盘，引起电脑崩溃等恶意操作：cmd.exe、regedit.exe、regsvr32.exe、regedt32.exe、gpedit.msc、format.com、compmgmt.msc、mmc.exe、telnet.exe、tftp.exe、ftp.exe、XCOPY.EXE、at.exe、cacls.exe、edlin.exe、rsh.exe、finger.exe、runas.exe、net.exe、tracert.exe、netsh.exe、tskill.exe、poledit.exe、regini.exe、cscript.exe、netstat.exe、issync.exe、runonce.exe、debug.exe、rexec.exe、wscript.exe、command.com、comsdupd.exe
第二步：按系统调用的可能性分组设置
按照下面分组．设置这些程序权限。完成一组后，建议重启电脑确认系统运行是否一切正常，查看”事件查看器”，是否有错误信息(”控制面板→管理工具→事件查看器”)。
(1)cmd.exe、net.exe gpedit.msc telnet.exe command.com
(仅保留你自己的用户，SYSTEM也删除)
(2)mmc.exe、tftp.exe、ftp.exe、XCOPY.EXE、comsdupd.exe
(仅保留你自己的用户，SYSTEM也删除)
