Shift键的妙用六招
其实只要修改当前用户对hkey_local_machine\software\microsoft\windows\currentversion\run键的控制权限，只设置为“读取”，就可以防止程序的“自作主张”。
方法是运行注册表编辑器(windows 2000用regedt32)，右击hkey_local_machine\software\microsoft\windows\currentversion\run，选择“权限→高级”(此处是针对“从父系继承权限”功能而无法直接进行修改)，在“权限”控制页中选择需要修改的用户或用户组(一般为administrators)，然后单击“编辑”按钮，再按照图中的设置，把administrators用户对该注册表键的控制权限改为只读取(如图)。因为我们运行的程序都是以当前用户权限来运行的，所以程序对该注册表键也只是具有“读取”权限而已。此修改还可以有效预防一些木马、病毒对注册表启动项的而已修改，毕竟现在我们大多数用户都是以administrator来登录系统嘛。利用此原理，我们还可以对系统的一些文件夹进行权限限制，比如通过禁止对%systemroot%\prefetch文件夹的“写入”权限来预防系统的预读文件过多而造成系统启动慢的问题。
