不多說了，下面將說明需要設(shè)置權(quán)限的系統(tǒng)文件，設(shè)置為只有Administrators組可以訪問，并且拒絕Guests組訪問。

   "%SystemDrive%/boot.ini"
Windows主要依賴Boot.ini文件來確定計算機在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別 "%SystemDrive%/AUTOEXEC.BAT"
裝有DOS或 Windows操作系統(tǒng)的計算機在啟動的 時候，都要自動執(zhí)行 AUTOEXEC.BAT 批處理文件  "%SystemDrive%/Program Files/Internet Explorer/iexplore.exe"
Microsoft Internet Explorer的主程序 "%SystemRoot%/system32/net.exe"
windows內(nèi)置的一個管理網(wǎng)絡(luò)資源的命令 "%SystemRoot%/system32/net1.exe"
windows內(nèi)置的一個管理網(wǎng)絡(luò)資源的命令
"%SystemRoot%/system32/cmd.exe"
命令行程序，類似與微軟的DOS操作系統(tǒng)  "%SystemRoot%/system32/ftp.exe"  
  File Transfer Program，微軟的FTP文件傳輸程序 "%SystemRoot%/system32/scrrun.dll"
  FSO組件，需要支持FSO的話該文件不要設(shè)置權(quán)限 "%SystemRoot%/system32/shell.dll"
  Shell.ａｐｐｌｉｃａｔｉｏｎ組件支持文件 "%SystemRoot%/system32/netstat.exe"
  MicrosoftWindows用于檢查所有TCP、IP以及UDP連接的統(tǒng)計情況 "%SystemRoot%/system32/regedit.exe"
  注冊表編輯器 "%SystemRoot%/system32/secedit.exe"
  安全策略管理器 "%SystemRoot%/system32/gpresult.exe"
  組策略結(jié)果命令行工具 "%SystemRoot%/system32/gpupdate.exe"
  組策略刷新程序 "%SystemRoot%/system32/at.exe"
  計劃運行任務(wù) "%SystemRoot%/system32/attrib.exe"
  顯示和更改文件和文件夾屬性的DOS命令 "%SystemRoot%/system32/format.com"
  格式化命令 "%SystemRoot%/system32/logoff.exe"
  注銷用戶命令 "%SystemRoot%/system32/shutdown.exe"
  關(guān)閉計算機命令 "%SystemRoot%/system32/telnet.exe"
 Microsoft Windows虛擬終端程序 "%SystemRoot%/system32/wscript.exe"
  Windows環(huán)境下的腳本宿主引擎 "%SystemRoot%/system32/doskey.exe"
  重新調(diào)用命令行創(chuàng)建宏 "%SystemRoot%/system32/help.exe"
 Windows 幫助程序 "%SystemRoot%/system32/ipconfig.exe"
  用于快速瀏覽系統(tǒng)的TCP/IP配置 "%SystemRoot%/system32/nbtstat.exe"
  用于顯示TCP/IP上的NETBIOS(NETBT)的狀態(tài) "%SystemRoot%/system32/print.exe"
  Windows打印程序 "%SystemRoot%/system32/xcopy.exe"
  復(fù)制文件及文件夾的Dos文件 "%SystemRoot%/system32/debug.exe"
程序測試與編輯工具 "%SystemRoot%/system32/regedt32.exe"
  注冊表編輯器 "%SystemRoot%/system32/reg.exe"
  用于在命令行下編輯注冊表的工具 "%SystemRoot%/system32/register.exe"
  程序注冊工具 

下面的文件作用不再一一列舉，有興趣的話可以搜索引擎查詢一下 "%SystemRoot%/system32/replace.exe"
  "%SystemRoot%/system32/nwscript.exe"
  "%SystemRoot%/system32/share.exe"