在windows中Apache和MySql默认是system权限，为了保证***成功***Web后不能完全控制主机，可以用下降权限的方法来保护系统。

  1. 新建两个用户apache,mysql，并将两个用户中所拥有的组都移除，使得用户没有权限

  2. 把apache和php目录权限给apache用户，把mysql目录权限给mysql用户

  3. 在服务中找到apache服务-属性-登录-此账户-输入apache用户和密码，重启服务

  4. mysql服务同样