发现Windows 2000自带的安全策略。设置的步骤如下：

　　一、在安装系统之前，先将逻辑C盘格式化为NTFS格式，此目的是为以后设置用户权限做准备。

　　二、控制面板，找到管理工具，打开计算机管理，出现新的窗口，并左边栏中找到本地用户与组，单击用户，在右边的窗口中右击，在菜单中选择新用户，在弹出的对话框的用户名输入：“abc”，单击确定。

　　三、单击“abc”用户，将隶属于中的组信息删除，使abc不属于任何组；

　　四、关闭“计算机管理”窗口，打开“本地安全策略”，在左边栏中打开“本地策略”下的“安全选项”，将“未签名的非驱动程序安装”与“未签名的驱动程序安装”的“安全策略”设置为“禁止安装”。

　　五、打开“我的电脑”，右击“C盘”，打开“属性”对话框，单击“安全”，添“administrator"用户，在允许框中全部打钩，设置“everyone”，将允许下的“完全控制”，“修改”、“写入”三个钩去掉。也就是将everyone权限只有读取。

　　六、给Administrator设置管理员密码，然后注销，用“abc”用户登录。