bugs

记得以前也有人问到类似问题，我回贴给了解决方法，但是现在既然搜不到那贴了。
再发一次。

对于权限控制，我个人喜欢用subinacl.exe
例子：
subinacl /subkeyreg "HKEY_LOCAL_MACHINE\SAM\SAM" /deny=everyone=f
去除所有用户的权限。
subinacl /subkeyreg "HKEY_LOCAL_MACHINE\SAM\SAM" /grant=everyone=r
赋于所有用户读权限。