1.修改SHELL32.DLL防止格式化，和删除文件和文件夹需要密码。隐藏不保护的分区，将格式化命令"FORMAT"重命名；<BR>　　2.禁用来宾帐号、统默认的计算机管理员"Administrator"设上强状的密码（如果计算机只有一个管理员就不要设上密码了，因为会造成万象无法登入 <BR>　　3.将管理工具中的"计算机管理"、"服务"、"本地安全策略"删掉；<BR>　　4.开机自动关闭默认共享。将以下批处理命令命名为扩展名为*.BAT批处理文件，运行"Gpedit.msc"组策略"Windows设置脚本启动添加进去。<BR>ECHO OFF<BR>net share /delete c$<BR>net share /delete ADMIN$<BR>net share /delete d$<BR>net share /delete e$ (有多少默认共享就删多少）<BR><BR>[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace{450D8FBA-AD25-11D0-98A8-0800361B1103}] <BR>@=""<BR>"Removal Message"="@mydocs.dll,-900" ;隐藏卓面上我的文档<BR><BR>[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHideDesktopIconsNewStartPanel]<BR>"{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001 ;隐藏卓面上网上邻居<BR><BR>[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerHideMyComputerIcons]<BR>"{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001 ;隐藏卓面上网上邻居<BR><BR>[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowCpl]<BR>"1"="Ncpa.cpl" ;隐藏控制面板网络<BR>"2"="Nusrmgr.cpl" ;隐藏控制面板用户<BR><BR>[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciessystem]<BR>"DisableChangePassword"=dword:00000001 ;禁止按下C+A+D更改密码<BR><BR>[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDisallowCpl]<BR>"1"="Ncpa.cpl" ;隐藏控制面板网络<BR>"2"="Nusrmgr.cpl" ;隐藏控制面板用户<BR>"3"="Appwiz.cpl" ;隐藏控制面板添加或删除程序<BR><BR>[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]<BR>"Restrict_Run"=dword:00000001 ;禁用组策略<BR>打上禁用安全模式和使用最后一次正确的补丁<BR><BR>　　5、在禁用组策略之前，运行"gpedit.msc"打开组策略，里面有好多系统禁用和优化，大家自己慢慢看吧。我禁用"卓面上显示我的文档"、"开始菜单不显行收藏夹和我的音乐等"、"禁用计算机管理"、"禁用服务"、"禁用磁盘管理"、"禁用安全选项"、"禁用用户和组"等等了<BR><BR>　　上面这些搞定之后，最后就是将系统盘做个GHO镜像放到别的分区，这样做出来的系统是没有万像和还原软件的，将来升级万像和换其它的还原软件都有好处。然后再安装万像2004客户端，设置"禁止使用注册表"、"禁止运行"、"隐藏不保户的分区"、和一些小小操作了，就看大家自己的选择了。最后就是用几天来测试系统和软件了，一切都没有问题之后。就开始网克了，网克完了之后在客户机上是设好IP、计算机名、工作组等，最后再安装还原软件，成功<BR>