给关键岗位增加权限。
大家应该都知道系统中的权限设置，可以阻止特定用户访问某些文件或文件夹。其实注册表编辑器也有权限设置功能，我们可以在关键位置添加权限，防止病毒修改注册表。
在注册表中设置键的位置非常重要。比如我们在注册表中的' HKEY _本地_机器软件病毒windows ntcurrentversionimage文件执行选项'设置权限，那么一些使用'镜像劫持'的病毒，比如' AV终结者'就无法阻止杀毒软件的运行。
此外，还可以在注册表中设置与IE浏览器相关的分支的权限，让任何恶意网站都无法更改你的IE设置，可谓一劳永逸。
我们以注册表中的启动键为例，来了解一下在注册表编辑器中设置权限的过程：
1.点击“步骤1”“运行”，输入“注册表编辑器”并按回车键运行“注册表编辑器”。
第二步。在注册表中导航到HKEY _当前_用户软件微软Windows当前版本运行，这里是系统的启动项。
第三步。右键单击“运行”项并选择“权限”以打开“权限”设置窗口。
为此项目设置权限。
第四步。点击权限设置窗口中的“高级”按钮，切换到“权限”选项卡，取消“从父项继承可应用于子项的权限”选项前的复选。
第五步。在出现的“安全”对话框中单击“删除”按钮。单击“确定”按钮，并在出现的对话框中选择“是”。返回权限设置界面。
第六步。点击权限设置界面中的“添加”按钮，在“输入对象名称以供选择”文本框中输入“所有人”。单击“确定”。
第七步。将“everyone”用户的权限设置为只读。单击“确定”完成设置。
授予“只读”权限。
用同样的方法，在注册表中设置另一个“启动项”,位于HKEY _本地_机器软件软件窗口安全版本运行。设置后，任何病毒都不能修改“启动项”。但是病毒不能修改，其他软件也不能修改。所以当我们安装一些具有自启动功能的软件时，会提示错误。此时只需重置'启动项'的权限，给予' everyone '用户'完全控制'权限即可。
安装软件时，您应该添加“完全控制”权限。
