1.前語(yǔ)：

　　木馬的風(fēng)險(xiǎn)，在于它可以長(zhǎng)途節(jié)制你的電腦。當(dāng)你成為“肉雞”的時(shí)分，他人(節(jié)制端)就可以進(jìn)入你的電腦，偷看你的文件、偷盜暗碼、甚至用你的QQ發(fā)一些烏七八糟的器械給你的老友……

　　木馬很多呈現(xiàn)，在于它有著直接的貿(mào)易好處。一旦你的網(wǎng)上銀行暗碼被盜，哭都來(lái)不及了。

　　正由于如斯，目前木馬越繁衍越多，大有“野火燒不盡”之勢(shì)。木馬與病毒互相共同、相得益彰，風(fēng)險(xiǎn)越來(lái)越大。

　　毫不夸大地說(shuō)：木馬就是從網(wǎng)線上走進(jìn)你家里的小偷匪徒。防殺木馬，已成為現(xiàn)代電腦用戶(hù)的必修課。

　　2.道理：

　　木馬風(fēng)險(xiǎn)，固然伎倆繁復(fù)，然則萬(wàn)變不離其宗，個(gè)中必需的步調(diào)是在你的系統(tǒng)里樹(shù)立治理員用戶(hù)。本文就是從這一環(huán)節(jié)動(dòng)手，阻止木馬樹(shù)立用戶(hù)。如許，即使你的電腦曾經(jīng)傳染了木馬病毒，然則因?yàn)椴豢瞬患皹?shù)立用戶(hù)，木馬就不克不及發(fā)揚(yáng)長(zhǎng)途節(jié)制的功用。換句話說(shuō)，就是廢了它，讓他釀成渣滓。當(dāng)然，渣滓也需求清算，但這曾經(jīng)不在本文的評(píng)論局限之內(nèi)了。

　　3.辦法：

　　運(yùn)轉(zhuǎn) regedt32.exe 翻開(kāi)你的注冊(cè)表，里面有一個(gè)目次樹(shù)：

　　翻開(kāi)個(gè)中目次 HKEY_LOCAL_MACHINE

　　再翻開(kāi)個(gè)中目次 SAM

　　再翻開(kāi)個(gè)中目次 SAM

　　再翻開(kāi)個(gè)中目次 Domains

　　再翻開(kāi)個(gè)中目次 Account

　　再翻開(kāi)個(gè)中目次 Groups

　　好了，就是這個(gè) Groups 就是擔(dān)任樹(shù)立用戶(hù)的。刪失落它，系統(tǒng)就不克不及樹(shù)立用戶(hù)了。無(wú)論木馬如何折騰，都無(wú)法樹(shù)立用戶(hù)，更談不上提拔為治理員了。這個(gè)目次里的文件假如被刪除，是沒(méi)有方法復(fù)原的。所以，在這個(gè)操作之前，你必需要進(jìn)行備份，需要的時(shí)分，可以復(fù)原。

　　備份辦法：右鍵點(diǎn)擊 Groups 選擇“導(dǎo)出”，給導(dǎo)出的文件起個(gè)名字，保管好，就可以了。

　　4.闡明：

　　能夠你進(jìn)入注冊(cè)表的時(shí)分，只能看到第一個(gè) SAM 目次，其他的都看不到。別焦急，那是由于你權(quán)限不敷，右鍵點(diǎn)擊響應(yīng)目次選擇“權(quán)限”，把你本人(凡間是 Administrators )設(shè)置為“答應(yīng)完全節(jié)制”就可以了。以此類(lèi)推，不斷找到 Groups 目次為止。

　　5.復(fù)原：

　　很簡(jiǎn)略，找到你導(dǎo)出的那的文件，直接點(diǎn)擊就可以了。

　　因?yàn)閯h除 Groups 目次之后，你將不克不及運(yùn)用節(jié)制面板中的“用戶(hù)帳戶(hù)”和“當(dāng)?shù)赜脩?hù)和組”的功用，因而，備份文件很主要。需求運(yùn)用響應(yīng)功用的時(shí)分，先復(fù)原一下，就跟以前一樣了。當(dāng)然，假如你是一個(gè)小我用戶(hù)，不斷都是你一小我運(yùn)用這臺(tái)核算機(jī)，那就無(wú)所謂了。