TWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
以上键值是关于自启动文件的
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
这个键值是关于系统服务的。以上这些键值在你对系统设置好以后再去取消用户的完全控制权限，只给予用户读取权限这只是一部分，比较常见的，当然不是全部。如果大家还有什么其他的见解请请一起来讨论下吧。
其实不知道大家注意到没有，对于一些顽固的文件也可以用权限限制来进行删除，比如在正常模式及安全模式下都无法删除的文件，但是在这些文件在DOS下却很容易就删除了，原理很简单，那就是系统在启动时是用户本身或系统去调用那个文件导致删除不成功，但是我们不允许任何用户去访问这个文件呢，先把这个文件的全部访问用户都删除，然后重起后再给予这个文件用户的完全控制权限来进行删除，有的文件在注销后就可以删除了，但是我在这里还是建议大家重起后再进行删除。
学习计算机其实就是在学习一种思维方式，遇到问题时怎样去组合你所掌握的理论知识及你所具备的技能水平来得出解决方案，这就是你的思维。第一次投稿，写得不好还望大家见谅

文章转载地址：http://www.hacker.cn/News/wlaq/2007-5-19/07519135322926EEGD5G86KHHA34K_2.shtml