(3)regedit.exe、regedt32.exe、format.com、compmgmt.msc、at.exe、cacls.exe、edlin.exe、rsh.exe、finger.exe、runas.exe、debug.exe、wscript.exe、cscript.exe、rexec.exe
(保留你自己的用户和SYSTEM)
(4)tracert.exe、netsh.exe、tskill.exe、poledit.exe、regini.exe、netstat.exe、issync.exe、runonce.exe、regsvr32.exe
(保留你自己的用户和SYSTEM)
第三步：用户名欺骗
这个方法骗不了经验丰富的入侵者，但却可以让不够高明的伪黑客们弄个一头雾水。
打开”控制面板一管理工具一计算机管理”，找到”用户”，将默认的Administrator和Guest的名称互换，包括描述信息也换掉。完成后，双击假的”Administrator”用户，也就是以前的Guest用户．在其”属性”窗口中把隶属于列表里的Guests组删除．这样．这个假的”管理员”账号就成了”无党派人士”，不属于任何组，也就不会继承其权限。此用户的权限几乎等于0，连关机都不可以，对电脑的操作几乎都会被拒绝。如果有谁处心积虑地获取了这个用户的权限，那么他肯定吐血。
第四步：集权控制，提高安全性
打开了组策略编辑器，找到”计算机设置→windows设置→安全设置→本地策略→用户权利指派”(见图4)，接着根据下面的提示进行设置。
(1)减少可访问此计算机的用户数，减少被攻击机会
找到并双击”从网络访问此计算机”，删除账户列表中用户组，只剩下”Administrators”；
找到并双击”拒绝本地登录”，删除列表中的”Guest”用户，添加用户组”Guests”。
(2)确定不想要从网络访问的用户，加入到此”黑名单”内
找到并双击”拒绝从刚络访问这台计算机”，删除账户列表中的”Guest”用户，添加用户组”Guests”；
找到并双击”取得文件或其他对象的所有权”，添加你常用的账户和以上修改过名称为”Guest”的管理员账户，再删除列表中”Administrators”。
(3)防止跨文件夹操作
找到并双击”跳过遍历检查”，添加你所使用的账户和以上修改过名称为”Guest”的管理员账户，再删除账户列表中的”Administrators”、”Everyone”和”Users”用户组。
(4)防止通过终端服务进行的密码猜解尝试
找到并双击”通过终端服务拒绝登录”，添加假的管理员账户”Administrator”；找到”通过终端服务允许登录”，双击，添加你常用的账户和以上修改过名称为”Guest”的管理员账户，再删除账户列表中的”Administrators”，”Remote Desktop User”和”HelpAssistant”(如果你不用远程协助功能的话才可删除此用户)。
(5)避免拒绝服务攻击
找到并双击”调整进程的内存配额”，添加你常用的账户，再删除账户列表中的”Administrators”
——————————————————————————–
