禁止运行sethc.exe防止3389Sethc后门

注释：如果您使用Windows 2003 XP，则可以禁止用户在组策略中运行指定的程序。

以Windows 2003为例，开始Windows 2003组策略

，启动；式推出 RARR 用户档案；管理；具有模板；系统；子键，然后你可以看到不要运行指定的Windows应用程序的选项，这个选项，双击；；策略；在选择启用选项标签；；启动Windows 2003禁止运行指定的应用程序的功能，单击应用程序不允许在列表；；显示；打开按钮，列表框，在列表框中，单击添加；开放；添加项目；的窗口，然后输入禁止程序运行的窗口（不能进入例如路径）禁用Registry sethc.exe编辑器，进入，然后点击RDQ；uo；你可以禁止程序运行。
安装过程中，我们也可以，禁止cmd.exe，exe，format.exe，等等。