我把這個(gè)貼發(fā)出來(lái)，希望能把這個(gè)加到游戲更新里面去，那就太完美了

實(shí)現(xiàn)目的:游戲盤不保護(hù),客人無(wú)法操作游戲盤,病毒無(wú)法感染游戲盤.但是可以正常游戲和使用外掛,游戲可以正常更新.如果此方案有缺陷,歡迎大家指教,

1.

首先確定你的administrators組有2個(gè)個(gè)用戶,假設(shè)有A,B 2個(gè)admin權(quán)限帳號(hào), 把B 帳號(hào)設(shè)置成客人上機(jī)的默認(rèn)帳戶,假設(shè)網(wǎng)絡(luò)游戲安裝在E盤,設(shè)置成E盤不保護(hù),

2.

權(quán)限設(shè)置: 一定要使用A帳號(hào)登陸系統(tǒng),針對(duì)E盤,先刪除E 盤所有用戶的權(quán)限,然后添加users組,權(quán)限設(shè)置(在"高級(jí)"選項(xiàng)里設(shè)置)為 :遍歷文件夾.讀取,運(yùn)行,讀取屬性,讀取擴(kuò)展屬性,

接著,先不要點(diǎn)確定,再添加A帳戶的權(quán)限,權(quán)限設(shè)置為:完全控制,

ok, 然后把"用此顯示的可以應(yīng)用到的子對(duì)象的項(xiàng)目替代所有子對(duì)象的權(quán)限項(xiàng)目"打上勾,點(diǎn)"確定"

接下來(lái)是一個(gè)等待的過(guò)程,系統(tǒng)會(huì)把E盤所有文件訪問(wèn)權(quán)限重新設(shè)置

3,進(jìn)入組策略-- 安全設(shè)置--用戶權(quán)利指派.

把"取得文件或其他對(duì)象的所有權(quán)"里的administrators刪除,然后添加"A"帳戶,目的是除了A帳戶之外,其他任何人無(wú)法取得文件所有權(quán),此步很重要

4,上面三步做完以后,B帳戶對(duì)E盤只具有只讀權(quán)限,并且無(wú)法查看權(quán)限,無(wú)法取得所有權(quán)利,所以有些游戲和外掛無(wú)法正常運(yùn)行,請(qǐng)接下來(lái)看5

5,以B帳戶登陸系統(tǒng),讓游戲以A帳戶的權(quán)限運(yùn)行,實(shí)現(xiàn)這個(gè)目的需要加工快捷方式

此快捷方式以runas命令為基礎(chǔ),確定系統(tǒng)已經(jīng)打開Secondary Logon服務(wù),然后要先以B帳戶登陸系統(tǒng)

新建快捷方式，路徑為

runas /user:A /savecred /env E:/netgame/大話西游2/xy.exe

/user:A 意思是讓此程序以帳戶A的身份運(yùn)行.A帳戶名稱改成你的系統(tǒng)的最高管理員帳戶(就是沒(méi)有做過(guò)限制的)

保存此快捷方式，替換原“大話西游2”的快捷方式，其他游戲類似

在這個(gè)快捷方式第一次運(yùn)行時(shí)，會(huì)提示輸入A帳戶的密碼,輸入一次以后，以后永遠(yuǎn)不會(huì)再提示

此方案也可以用溯雪作者開發(fā)的一個(gè)軟件來(lái)實(shí)現(xiàn)，該軟件名稱是wsn 可以在admin權(quán)限下以任何用戶權(quán)限運(yùn)行程序并且無(wú)須輸入密碼，黑別人的時(shí)候用的上，大家找找看吧

6，取消系統(tǒng)文件保護(hù)功能（此步改注冊(cè)表，大家應(yīng)該都會(huì)的)

關(guān)閉安全標(biāo)簽，就是讓客人看不見(jiàn)右鍵菜單里的"安全"選項(xiàng)

修改shell32.dll，防止格式化（不用防刪)

修改%win32% cmd.exe命令權(quán)限，只留下一個(gè)A帳戶完全控制，其他用戶無(wú)訪問(wèn)權(quán)限