一招克死所有病毒！
如果大家使用的是windows2k 或xp那么教大家一招克就能死所有病毒！！
如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：
“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！
首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外；再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2；并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。
登陆之后上网的时候找到 ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定！要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码！！！好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了！因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie 得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢？？既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置！所以你只要能保证总是以这个user2用户做代理来上网（但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活！），那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒！
不过总有疏忽的时候，一个不小心中毒了怎么办？？
不用担心，现在我们就可以来尽情的表演脱壳的技术了！
开始金蝉脱壳：
重新启动计算机，使用超级管理员登陆——进入系统后什么程序都不要运行
你会惊奇的发现在的系统竟然表现的完全无毒！！，那就再好不过了，现在就立即就打开：
“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！
把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了——（好象是陪葬，呵呵！）。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的！
好！现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k 重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的！！！建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了！以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态！只要你能遵循以下几条规辙：
一、任何时间都不以超级管理员的身份登陆系统——除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。
二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！ 只做做用户和系统的管理和维护就立即退出，而决不多做逗留！（这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了！！这应该事能完全作到的）。
上面的都作到了，那么排除了硬件和误操作原因、、病毒跟系统瘫痪都将与你无缘了..
经本人实验, 搜索出"最厉害的恶意网站",我就是要去点, 点了N多，基本上没事!
只有
www.9991.com
这个传说中最恐怖的网站给我带来了少少麻烦，中了一个木马，随后我用administrator登陆，删除了user02这个帐号之后，再新建一个user02，哈哈！一切又从0开始啦！很干净！很正常！！
要是大家觉得每次登陆都要输入密码显得很麻烦，那么可以
第1步:运行注册表编辑器，依次展开SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon 分支，然后在右侧窗口双击“DefaultUserName”，接着输入你的登录用户名。如果没有预设的用户名称，可以在注册表编辑器的菜单栏点选“编辑→新建→字符串值(s)→DefaultUserName”来添加这个项目，注意要区分大小写字母。
第2步:同样在该分支下，在注册表编辑器的右侧窗口中双击“DefaultPassword”，然后在空白栏内输入你的密码。假如未发现“DefaultPassword”一项，可按上面的步骤来新建该字符串值。
第3步:接下来在右侧窗口中双击“AutoAdminLogon”，将数值设置为“1”。假如未发现“AutoAdminLogon”，可按上面的步骤来新建。
现在关闭注册表编辑器并重新启动电脑，以后你会发现那个令人讨厌的登录对话框不见了。
挺牛哟,不过这样给自已的使用肯定也会带来很多不方便
Being a devil is the same as being a human. We should be kind. If we are kind, we are not a devil, we are a hybrid.
是的，每次开IE的时候总要求输入帐号和密码（帐号密码没有保存功能），用系统命令RunAs也免不了要输入密码，查了一下MSDN资料，这个问题想通过XP自身的设置来克服是无解的。只有自己写一个程序了，原本以为非常简单，无非查到那个DOS BOX的句柄，然后向它SendMessage即可，或者连句柄都不用，直接把DOS BOX设为前台窗口，然后用标准的SendKey自动输入密码，谁知道不行！不行就是不行！我郁闷了，结果越走越远，现在想通过回调钩子函数或者内存拷贝的办法来实现，极度晕，貌似超级简单的事情.....
你可以提高系统安全性将administator改为其他名,再建立一个amdinistrator为guest组用户,欺骗黑客.
当然啦密码要设高安全级的.
有理，建议初装完系统后直接删除Adminsitrator
admin是删不掉的说.....只能改名,而且谁都删不掉..就算再建立个admin的超级管理员都是不能替换掉原来的admin的
就好象你建立个叫abc的guest帐号,删除后再建个abc的guest帐号,如果原来的abc建立的文件有只读权限后来新建的guest帐号都不能对他改动,所以不要乱删帐号啊.
谁说administrator不能删？我经常没事就删它玩儿。。。
方法是把注册表里面Sam和Security里UserName一栏的00001F4删除就行了，
记住！你在进行这个操作的时候必须先建一个系统帐号，否则这种硬删之后你凭常规方法就再也进不去Windows了，当然，如果先前有对c:windowssystem32confg的sam数据库进行备份，那么可以用DOS光盘把之前备份的数据库还原回去，经我的试验，网上说什么把SAM文件删除就可以破administrator密码纯粹是胡说八道，单纯的删了sam文件，系统根本没法启动，只有重装！！但如果之前有备份，那又令当别论。
删了administrator之后很酷的，系统用户列表空白一片，但放心，你的帐号虽然看不见，但是工作都很正常的，没有administrator帐号，也感觉没出什么大事。。。。
没用的,删了也隐含在windows中有办法搞出来的
我来具体说一下过程吧：
1. 创造一个系统管理员帐号并登陆
2. 打开HKLMSAMSAM子键，添加这个帐号拥有对该键的绝对访问权，按F5刷新，这个时候SAM下的内容展开，不执行这个操作无法展开。
3. 可以看到SAM下的DomainAccount子键下又有一个User子键，展开它，又可以看到一堆数字子键，第一行是000001F4，第二行是000001F5，在些数字子键下面，又有一个Names子键，展开它，可以看到Administrator和Guest等等.... 这一堆数字子键表示的是一个帐号的SID的最后几位（相对标识符），相对的意思是指，无论你的帐号名称怎么修改，它都指向这个标识符，无论在哪个XP系统（包括W2K系统，NT系统），000001F4永远指向“Administrator”，而且无论你怎么重命名Administrator，他的相对标识符还是恒为000001F4，从这一点可以得出，通过修改Administrator帐号的名字来得到的安全系数是非常可怜的，黑客根本不在乎你改成什么名，他们只关心你的注册表内000001F4所在，因为找到000001F4就等于找到了最高权限，也就是说，只能通过删除000001F4来达到增强安全系数的目的。
而展开Names之后，我们可以看到一堆熟悉的帐号名，第一行是Administrator，第二行是Guest，这说明，上面的数字子键和这个Names字母子键是一一对应的，000001F4对应Administrator，000001F5对应Guest，等等....
5. 删除000001F4数字子键，切记，要跟着把Names下的Administrator也删除，否则将会产生极其严重和莫名其妙的后果！这两个东西删除后，注销，重登陆，打开帐号管理器，可以看到Administrator帐号消失，重启，在欢迎界面输入Administrator帐号，显示无此帐号。
6. 下面我们验证到底Administrator有没有消失呢？找出一张DOS光盘启动，进入纯DOS，运行DOS下SAM帐号破解软件Ntpass，在帐号显示列表中显示无Administrator帐号，这就是说，Windows下的SAM数据库里面也没有Administrator帐号的存在了。
7. 至于如何恢复，我个人认为，除非在操作之前就有对SAM子键进行备份，或者手工在SAM子键下重新添加000001F4的记录，否则应该是没有办法重新拾回Administrator帐号的。
如果真的还有什么其他办法在已经删除Administrator帐号后又恢复它，我倒是愿闻其详。
问题是就算删除了也没多大用处,始终要有管理员帐号.
上面的问题不知道你试过没有
记住！你在进行这个操作的时候必须先建一个系统帐号，否则这种硬删之后你凭常规方法就再也进不去Windows了，当然，如果先前有对c:windowssystem32confg的sam数据库进行备份，那么可以用DOS光盘把之前备份的数据库还原回去，经我的试验，网上说什么把SAM文件删除就可以破administrator密码纯粹是胡说八道，单纯的删了sam文件，系统根本没法启动，只有重装！！但如果之前有备份，那又令当别论。
但上面这个我试过的确是可以破帐号的.
但我不确定每个版本都可以,应该是在2k下可行.
就这样还不够,2k下所有盘都是默认共享.
当然试过，我所说的全部是亲自试验的结果，就sam文件单纯删除在XP下无效这个我还是昨天试的，结果很严重，连XP启动图标都没显示，直接挂，后果是重装。W2K应该是可以的，很多人都说可以，但我没有实证。
今天又重装了一次，是因为不想用IE，反安装IE后，发现连管理工具都进不去，没办法又重装IE，重启，莫名其妙地报“交互界面无法定位”，无法登陆，DOS下还原SAM数据库，还是不行，重装....
看来以后要在虚拟机里面搞这些事情了，比较郁闷。。。
