前很凶悍的AV终结者之类的病毒都属于此类，提供一个预防的思路：

运行－regedt32系统32位注册表，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options键值的权限设置为拒绝。

右键——选择权限

然后把Administrors用户组和Users用户组的权限全部取消。