只读更新全程图解教程（转）

只读更新全攻略


发现好多人都问只读的问题，我把我的只读方法公布出来吧

只读更新实现方式

1.首先确定你的游戏盘不保护，采用NTFS分区,administrators组有2个用户,

假设有administrator,sicent2个admin权限帐号, 把sicent帐号设置成客人上机的默认帐户,假设网络游戏安装在E盘,设置成E盘不保护

2.权限设置: 一定要使用administrator帐号登陆系统,针对E盘,先删除E盘所有用户的权限,然后添加users组,权限设置(在"高级"选项里设置) 为 :读取运行属性,接着,先不要点确定,再添加administrator帐户的权限,权限设置为:完全控制,把"目前该项目所有者"的"administrators"改成"administrator"帐户. 增加EVERYONE用户,分配读取权限,ok.然后把"用此显示的可以应用到的子对象的项目替代所有子对象的权限项目"打上勾,点"确定"接下来是一个等待的过程,系统会把E盘所有文件访问权限重新设置

3.进入组策略-计算机配置-windows设置-安全设置-本地策略-用户权限分配.把"取得文件或其他对象的所有权"里的administrators删除,然后添加"administrator"帐户

4.快捷方式以runas命令为基础,确定系统已经打开Secondary Logon服务,然后要先以administrator帐户登陆系统.新建快捷方式，路径为runas /user:administrator /savecred /env E: etgame大话西游2xy.exe. /user:administrator 意思是让此程序以帐户administrator的身份 运行,保存此快捷方式，替换原“大话西游2”的快捷方式，其他游戏类似.在这个快捷方式第一次运行时，会提示输入administrator帐户的密码,输入一次以后，以后永远不会再提示

5.修改shell32.dll，防止格式化 exescope打开shell32.dll-资源-菜单-247-删除格式化

6.修改cmd.exe命令权限，只留下一个A帐户完全控制，其他用户无访问权限

7.ie

administrator帐户下新建IE帐户 加入administrators组

进入C:PROGRAM FILESINTERNET EXPLORER 修改iexplorer.exe权限 把拥有者改成IE

注销用IE登陆修改iexplorer.exe权限 删除所有用户访问权限 添加IE用户完全控制权限 SICENT用户读和运行权限高级设置里把允许父项权限继承去掉

8.gpedit.msc-用户配置-管理模板-WINDOWS组件-windows资源管理器-删除安全选项卡 启用



申明：不是在我维护的网吧做的，帮朋友，所以就也做做教程。送给菜鸟！

必须打开Secondary Logon服务！我建议开如下服务


[ 相关贴图 ]
430)this.width=430" align="center" border="0" />


1.首先确定你的游戏盘不保护，采用NTFS分区,administrators组有2个用户,

假设有administrator,admin个admin权限帐号, 把admin帐号设置成客人上机的默认帐户。


[ 相关贴图 ]
430)this.width=430" align="center" border="0" />


假设网络游戏安装在d盘,设置成d盘不保护

2.权限设置: 一定要使用administrator帐号登陆系统.
打开D盘属性，选择安全选项卡（xp系统先在文件夹选项里把使用简单文件共享哪里的勾去掉）。


[ 相关贴图 ]
430)this.width=430" align="center" border="0" />


针对d盘,先删除d盘所有用户的权限,然后添加users组,权限设置(在"高级"选项里设置) 为 :读取运行属性,接着,先不要点确定,再添加administrator帐户的权限,权限设置为:完全控制,把"目前该项目所有者"的"administrators"改成"administrator"帐户. 增加EVERYONE用户,分配读取权限,ok.然后把"用此显示的可以应用到的子对象的项目替代所有子对象的权限项目"打上勾,点"确定"接下来是一个等待的过程,系统会把E盘所有文件访问权限重新设置.

[ 相关贴图 ]
430)this.width=430" align="center" border="0" />


3.进入组策略-计算机配置-windows设置-安全设置-本地策略-用户权限分配.把"取得文件或其他对象的所有权"里的administrators删除,然后添加"administrator"帐户

4.快捷方式以runas命令为基础,确定系统已经打开Secondary Logon服务

以迅闪游戏菜单为例

然后要先以administrator帐户登陆系统.新建快捷方式，路径为runas /user:administrator /savecred /env E:游戏菜单调用程序.exexy.exe. /user:administrator 意思是让此程序以帐户administrator的身份 运行,保存此快捷方式，替换原“游戏菜单”的快捷方式，游戏菜单放D盘此项必须做，放其他盘就无所谓了。不过建议放D盘。不保护的盘。

在这个快捷方式第一次运行时，会提示输入administrator帐户的密码,输入一次以后，以后永远不会再提示

5.修改shell32.dll，防止格式化 exescope打开shell32.dll-资源-菜单-28672-设个暗码防止别人格式化,但是你也可以通过暗码格式化移动磁盘等.


[ 相关贴图 ]
430)this.width=430" align="center" border="0" />


6.修改cmd.exe命令权限，只留下一个A帐户完全控制，其他用户无访问权限

7.修改compmgmt.msc命令权限，只留下一个A帐户完全控制，其他用户无访问权限

此项为必须做。要不别人可以很容易的修改你的任何用户密码。他以administrator进入系统就危险了、。

8.修改gpedit.msc命令权限，只留下一个A帐户完全控制，其他用户无访问权限

9.修改regedit.exe命令权限，只留下一个A帐户完全控制，其他用户无访问权限（我们用迅闪可以导入注册表的）

10.根据自己的情况。把你不允许其他用户访问的程序或工具设为只有administrator完全控制。其他用户无访问权限。

11.ie

administrator帐户下新建IE帐户 加入administrators组

进入C:PROGRAM FILESINTERNET EXPLORER 修改iexplorer.exe权限 把拥有者改成IE

注销用IE登陆修改iexplorer.exe权限 删除所有用户访问权限 添加IE用户完全控制权限 SICENT用户读和运行权限高级设置里把允许父项权限继承去掉

12.gpedit.msc-用户配置-管理模板-WINDOWS组件-windows资源管理器-删除安全选项卡 启用

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10294527/viewspace-123441/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/10294527/viewspace-123441/