针对d盘,先删除d盘所有用户的权限,然后添加users组,权限设置(在"高级"选项里设置) 为 :读取运行属性,接着,先不要点确定,再添加administrator帐户的权限,权限设置为:完全控制,把"目前该项目所有者"的"administrators"改成"administrator"帐户. 增加EVERYONE用户,分配读取权限,ok.然后把"用此显示的可以应用到的子对象的项目替代所有子对象的权限项目"打上勾,点"确定"接下来是一个等待的过程,系统会把E盘所有文件访问权限重新设置.
如图3

此主题相关图片如下：

3.进入组策略-计算机配置-windows设置-安全设置-本地策略-用户权限分配.把"取得文件或其他对象的所有权"里的administrators删除,然后添加"administrator"帐户

4.快捷方式以runas命令为基础,确定系统已经打开Secondary Logon服务

以迅闪游戏菜单为例

然后要先以administrator帐户登陆系统.新建快捷方式，路径为runas /user:administrator /savecred /env E:\游戏菜单\调用程序.exe\xy.exe. /user:administrator 意思是让此程序以帐户administrator的身份 运行,保存此快捷方式，替换原“游戏菜单”的快捷方式，游戏菜单放D盘此项必须做，放其他盘就无所谓了。不过建议放D盘。不保护的盘。

在这个快捷方式第一次运行时，会提示输入administrator帐户的密码,输入一次以后，以后永远不会再提示

5.修改shell32.dll，防止格式化 exescope打开shell32.dll-资源-菜单-28672-设个暗码防止别人格式化,但是你也可以通过暗码格式化移动磁盘等.

如下图

此主题相关图片如下：

6.修改cmd.exe命令权限，只留下一个A帐户完全控制，其他用户无访问权限

7.修改compmgmt.msc命令权限，只留下一个A帐户完全控制，其他用户无访问权限

此项为必须做。要不别人可以很容易的修改你的任何用户密码。他以administrator进入系统就危险了、。

8.修改gpedit.msc命令权限，只留下一个A帐户完全控制，其他用户无访问权限

9.修改regedit.exe命令权限，只留下一个A帐户完全控制，其他用户无访问权限（我们用迅闪可以导入注册表的）

10.根据自己的情况。把你不允许其他用户访问的程序或工具设为只有administrator完全控制。其他用户无访问权限。

11.ie