不多說了，下面將說明需要設置權限的系統文件，設置為只有Administrators組可以訪問，并且拒絕Guests組訪問。

   "%SystemDrive%/boot.ini"
Windows主要依賴Boot.ini文件來確定計算機在重啟（引導）過程中顯示的可供選取的操作系統類別 "%SystemDrive%/AUTOEXEC.BAT"
裝有DOS或 Windows操作系統的計算機在啟動的 時候，都要自動執行 AUTOEXEC.BAT 批處理文件  "%SystemDrive%/Program Files/Internet Explorer/iexplore.exe"
Microsoft Internet Explorer的主程序 "%SystemRoot%/system32/net.exe"
windows內置的一個管理網絡資源的命令 "%SystemRoot%/system32/net1.exe"
windows內置的一個管理網絡資源的命令
"%SystemRoot%/system32/cmd.exe"
命令行程序，類似與微軟的DOS操作系統  "%SystemRoot%/system32/ftp.exe"  
  File Transfer Program，微軟的FTP文件傳輸程序 "%SystemRoot%/system32/scrrun.dll"
  FSO組件，需要支持FSO的話該文件不要設置權限 "%SystemRoot%/system32/shell.dll"
  Shell.ａｐｐｌｉｃａｔｉｏｎ組件支持文件 "%SystemRoot%/system32/netstat.exe"
  MicrosoftWindows用于檢查所有TCP、IP以及UDP連接的統計情況 "%SystemRoot%/system32/regedit.exe"
  注冊表編輯器 "%SystemRoot%/system32/secedit.exe"
  安全策略管理器 "%SystemRoot%/system32/gpresult.exe"
  組策略結果命令行工具 "%SystemRoot%/system32/gpupdate.exe"
  組策略刷新程序 "%SystemRoot%/system32/at.exe"
  計劃運行任務 "%SystemRoot%/system32/attrib.exe"
  顯示和更改文件和文件夾屬性的DOS命令 "%SystemRoot%/system32/format.com"
  格式化命令 "%SystemRoot%/system32/logoff.exe"
  注銷用戶命令 "%SystemRoot%/system32/shutdown.exe"
  關閉計算機命令 "%SystemRoot%/system32/telnet.exe"
 Microsoft Windows虛擬終端程序 "%SystemRoot%/system32/wscript.exe"
  Windows環境下的腳本宿主引擎 "%SystemRoot%/system32/doskey.exe"
  重新調用命令行創建宏 "%SystemRoot%/system32/help.exe"
 Windows 幫助程序 "%SystemRoot%/system32/ipconfig.exe"
  用于快速瀏覽系統的TCP/IP配置 "%SystemRoot%/system32/nbtstat.exe"
  用于顯示TCP/IP上的NETBIOS(NETBT)的狀態 "%SystemRoot%/system32/print.exe"
  Windows打印程序 "%SystemRoot%/system32/xcopy.exe"
  復制文件及文件夾的Dos文件 "%SystemRoot%/system32/debug.exe"
程序測試與編輯工具 "%SystemRoot%/system32/regedt32.exe"
  注冊表編輯器 "%SystemRoot%/system32/reg.exe"
  用于在命令行下編輯注冊表的工具 "%SystemRoot%/system32/register.exe"
  程序注冊工具 

下面的文件作用不再一一列舉，有興趣的話可以搜索引擎查詢一下 "%SystemRoot%/system32/replace.exe"
  "%SystemRoot%/system32/nwscript.exe"
  "%SystemRoot%/system32/share.exe"