源文章：http://www.codesky.net/article/201108/135628.html

原因：病毒或人为原因使system32下net.exe及net1.exe的权限设置不正确，导致无法执行任何net开头的命令

解决方法，在C:\Windows\System32下找到net.exe,net1.exe的安全标签栏中设定everyone组和administrators组权限为 允许所有即可

备注：如果仅修改了net.exe 未修改net1.exe，会提示 “发生系统错误5，拒绝访问。”

如果两个都未修改权限，则运行时提示 “拒绝访问。”

同理，适用于CMD下的其他命令，如FTP

讨论：利用此方法，可认为关闭CMD FTP.exe功能，可一定程度上阻止网页挂马页面利用FTP命令下载***。或者说关闭net功能后，可以一定程度上阻止***呢，比如不可以使用net user创建用户。当然也可以关闭更多dos命令，是不是也可以使系统更安全呢。

交流QQ：444048361