多提权大杀器都是利用注册表 HKEY_USERS\S-1-5-20_Classes 位置加入配置来改变系统的一些配置信息,让黑客程序能实现提权之目的!
防范:
==========================================================
把注册表位置
HKEY_USERS\S-1-5-20
HKEY_USERS\S-1-5-20_Classes
NETWORK SERVICE 帐号的完全权限,改为读取权限,就可以防范了