----只读更新全攻略----

----只读更新全攻略---- 只读更新实现方式 1.首先确定你的游戏盘不保护，采用NTFS分区,administrators组有2个用户, 假设有administrator,sicent2个admin权限帐号, 把sicent帐号设置成客人上机的默认帐户,假设网络游戏安装在E盘,设置成E盘不保护 2.权限设置: 一定要使用administrator帐号登陆系统,针对E盘,先删除E盘所有用户的权限,然后添加users组,权限设置(在"高级"选项里设置) 为 :读取运行属性,接着,先不要点确定,再添加administrator帐户的权限,权限设置为:完全控制,把"目前该项目所有者"的"administrators"改成"administrator"帐户. 增加EVERYONE用户,分配读取权限,ok.然后把"用此显示的可以应用到的子对象的项目替代所有子对象的权限项目"打上勾,点"确定"接下来是一个等待的过程,系统会把E盘所有文件访问权限重新设置 3.进入组策略-计算机配置-windows设置-安全设置-本地策略-用户权限分配.把"取得文件或其他对象的所有权"里的administrators删除,然后添加"administrator"帐户 4.快捷方式以runas命令为基础,确定系统已经打开Secondary Logon服务,然后要先以administrator帐户登陆系统.新建快捷方式，路径为runas /user:administrator /savecred /env E:/netgame/大话西游2/xy.exe. /user:administrator 意思是让此程序以帐户administrator的身份 运行,保存此快捷方式，替换原“大话西游2”的快捷方式，其他游戏类似.在这个快捷方式第一次运行时，会提示输入administrator帐户的密码,输入一次以后，以后永远不会再提示 5.修改shell32.dll，防止格式化 exescope打开shell32.dll-资源-菜单-247-删除格式化 6.修改cmd.exe命令权限，只留下一个A帐户完全控制，其他用户无访问权限 7.ie   administrator帐户下新建IE帐户 加入administrators组   进入C:/PROGRAM FILES/INTERNET EXPLORER 修改iexplorer.exe权限 把拥有者改成IE   注销用IE登陆修改iexplorer.exe权限 删除所有用户访问权限 添加IE用户完全控制权限 SICENT用户读和运行权限高级设置里把允许父项权限继承去掉 8.gpedit.msc-用户配置-管理模板-WINDOWS组件-windows资源管理器-删除安全选项卡 启用 申明：不是在我维护的网吧做的，帮朋友，所以就也做做教程。送给菜鸟！ 必须打开Secondary Logon服务！我建议开如下服务 此主题相关图片如下： 1.首先确定你的游戏盘不保护，采用NTFS分区,administrators组有2个用户, 假设有administrator,admin个admin权限帐号, 把admin帐号设置成客人上机的默认帐户。 如图1 此主题相关图片如下： 假设网络游戏安装在d盘,设置成d盘不保护 2.权限设置: 一定要使用administrator帐号登陆系统. 打开D盘属性，选择安全选项卡（xp系统先在文件夹选项里把使用简单文件共享哪里的勾去掉）。 如图2 此主题相关图片如下： 针对d盘,先删除d盘所有用户的权限,然后添加users组,权限设置(在"高级"选项里设置) 为 :读取运行属性,接着,先不要点确定,再添加administrator帐户的权限,权限设置为:完全控制,把"目前该项目所有者"的"administrators"改成"administrator"帐户. 增加EVERYONE用户,分配读取权限,ok.然后把"用此显示的可以应用到的子对象的项目替代所有子对象的权限项目"打上勾,点"确定"接下来是一个等待的过程,系统会把E盘所有文件访问权限重新设置. 如图3 此主题相关图片如下： 3.进入组策略-计算机配置-windows设置-安全设置-本地策略-用户权限分配.把"取得文件或其他对象的所有权"里的administrators删除,然后添加"administrator"帐户 4.快捷方式以runas命令为基础,确定系统已经打开Secondary Logon服务 以迅闪游戏菜单为例 然后要先以administrator帐户登陆系统.新建快捷方式，路径为runas /user:administrator /savecred /env E:/游戏菜单[url=] /调用程序.exe/xy.exe[/url] . /user:administrator 意思是让此程序以帐户administrator的身份 运行,保存此快捷方式，替换原“游戏菜单”的快捷方式，游戏菜单放D盘此项必须做，放其他盘就无所谓了。不过建议放D盘。不保护的盘。 在这个快捷方式第一次运行时，会提示输入administrator帐户的密码,输入一次以后，以后永远不会再提示 5.修改shell32.dll，防止格式化 exescope打开shell32.dll-资源-菜单-28672-设个暗码防止别人格式化,但是你也可以通过暗码格式化移动磁盘等. 如下图 此主题相关图片如下： 6.修改cmd.exe命令权限，只留下一个A帐户完全控制，其他用户无访问权限 7.修改compmgmt.msc命令权限，只留下一个A帐户完全控制，其他用户无访问权限 此项为必须做。要不别人可以很容易的修改你的任何用户密码。他以administrator进入系统就危险了、。 8.修改gpedit.msc命令权限，只留下一个A帐户完全控制，其他用户无访问权限 9.修改regedit.exe命令权限，只留下一个A帐户完全控制，其他用户无访问权限（我们用迅闪可以导入注册表的） 10.根据自己的情况。把你不允许其他用户访问的程序或工具设为只有administrator完全控制。其他用户无访问权限。 11.ie   administrator帐户下新建IE帐户 加入administrators组   进入C:/PROGRAM FILES/INTERNET EXPLORER 修改iexplorer.exe权限 把拥有者改成IE   注销用IE登陆修改iexplorer.exe权限 删除所有用户访问权限 添加IE用户完全控制权限 SICENT用户读和运行权限高级设置里把允许父项权限继承去掉 12.gpedit.msc-用户配置-管理模板-WINDOWS组件-windows资源管理器-删除安全选项卡 启用